Revolut חושפת דרכוני לקוחות ועסקאות Bitcoin בפריצת נתונים באמצעות בקשה ממשלתית מזויפת
Revolut מסרה נתונים אישיים של לקוחות לנוכלים לאחר שקיבלה בקשה מזויפת שהתחזתה לסוכנות ממשלתית. המידע שנחשף כלל מסמכי זיהוי, כתובות מגורים והיסטוריות עסקאות מלאות, לרבות פעילות Bitcoin.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי CoinDesk, הבקשה כללה פרטי גישה שעברו את הבדיקות הפנימיות של Revolut, מה שהוביל את החברה להתייחס אליה תחילה כלגיטימית. ההונאה התגלתה רק לאחר שהבנק יצר קשר בנפרד עם הסוכנות הממשלתית.
Revolut לא חשפה כמה לקוחות נפגעו. החברה מסרה כי כספי הלקוחות נותרו בטוחים, חסמה את מקור הבקשה והודיעה למשתמשים שנפגעו ולרגולטורים.
נוכלים השיגו מסמכים והיסטוריות עסקאות
ייתכן שהמידע שנמסר כלל דרכונים או רישיונות נהיגה, סלפי לצורכי אימות, שמות, תאריכי לידה ועיסוקיהם של הלקוחות. גם כתובות מגורים ודוא"ל, מספרי טלפון ומספרי IBAN נחשפו.
הנוכלים השיגו גם דפי חשבון בנק, רישומי משיכות והיסטוריות עסקאות מלאות של חלק מהמשתמשים. אלה כללו עסקאות Bitcoin.
נקודת התורפה הייתה תהליך אישור הבקשה. לאחר שעברה את הבדיקות הפנימיות של Revolut, אדם שהתחזה לפקיד ממשלתי הצליח לגשת לנתונים שהחברה אוספת לצורכי זיהוי לקוחות ועמידה בדרישות רגולטוריות.
חוקר הבלוקצ'יין ZachXBT, שהפנה תשומת לב לאירוע, אמר כי היקף הפריצה היה כנראה מוגבל. לדבריו, ייתכן שמשתמשים אמידים היו יעד ממוקד.
שילוב של נתונים אישיים עם מידע זמין לציבור בבלוקצ'יין יוצר סיכון מיוחד. היסטוריית העסקאות של Bitcoin גלויה לציבור על גבי הבלוקצ'יין, בעוד שמידע המוחזק בידי מתווך פיננסי יכול לקשר אדם מסוים, את כתובתו ופרטים אישיים נוספים לפעילות שלו בבלוקצ'יין.
דליפות נתונים מגבירות את הסיכונים עבור מחזיקי קריפטו
האירוע מתרחש בתקופה שבה כלי AI מקלים על יצירת הודעות דוא"ל, מסמכים ובקשות הונאה משכנעים. במקביל, חברות פיננסיות מחזיקות בכמויות גדולות של מידע על זהות לקוחותיהן ועל תנועת כספיהם.
יצרנית ארנקי הקריפטו החומרתיים Ledger התמודדה בעבר עם תביעה ייצוגית שביקשה לפחות $500 מיליון בעקבות דליפות נתוני לקוחות. התובע טוען כי החברה לא הגנה כראוי על המידע האישי של המשתמשים ולא נקטה צעדים מספקים בעקבות אירועים קודמים.
התביעה חידשה את תשומת הלב לסיכונים הכרוכים בשמירת מידע אישי של משתמשי שירותי קריפטו. נתונים כאלה עלולים להוות איום נוסף אם הם מאפשרים לקשר בין זהותו של אדם לנכסיו הדיגיטליים.
מוקדם יותר דיווחנו כי Revolut צמצמה את גישת המנויים במסלולי הפרימיום לחללי העבודה של WeWork לאחר שעלות השירות עלתה. השינויים השפיעו על אחת מההטבות הנוספות המוצעות במסגרת התוכניות בתשלום של החברה.
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
