A Revolut ügyfélútleveleket és Bitcoin-tranzakciókat tett hozzáférhetővé egy hamis kormányzati megkeresés miatti adatvédelmi incidensben
A Revolut átadta ügyfelei személyes adatait csalóknak, miután egy kormányzati szervnek álcázott hamis megkeresést kapott. A kiszivárgott információk között személyazonosító okmányok, lakcímek és teljes tranzakciós előzmények, köztük Bitcoin-tevékenység is szerepelt.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A CoinDesk szerint a megkeresés olyan hitelesítő adatokat tartalmazott, amelyek átmentek a Revolut belső ellenőrzésein, ezért a vállalat kezdetben jogszerűnek tekintette azt. A csalásra csak azután derült fény, hogy a bank külön kapcsolatba lépett a kormányzati szervvel.
A Revolut nem közölte, hány ügyfelet érintett az eset. A vállalat szerint az ügyfelek pénzeszközei biztonságban maradtak, a megkeresés forrását blokkolták, és értesítették az érintett felhasználókat, valamint a szabályozó hatóságokat.
A csalók dokumentumokhoz és tranzakciós előzményekhez jutottak
Az átadott információk között útlevelek vagy jogosítványok, azonosításhoz használt szelfik, nevek, születési dátumok és az ügyfelek foglalkozása is szerepelhetett. Lakcímek, e-mail-címek, telefonszámok és IBAN-számok is kiszivárogtak.
A csalók egyes felhasználók bankszámlakivonatait, pénzfelvételi nyilvántartásait és teljes tranzakciós előzményeit is megszerezték. Ezek Bitcoin-tranzakciókat is tartalmaztak.
A gyenge pont a megkeresések engedélyezési folyamata volt. Miután átment a Revolut belső ellenőrzésein, egy kormányzati tisztviselőnek kiadó személy hozzáférhetett azokhoz az adatokhoz, amelyeket a vállalat ügyfélazonosítási és szabályozói megfelelési célokból gyűjt.
Az esetre felhívó on-chain kutató, ZachXBT szerint az incidens valószínűleg korlátozott hatókörű volt. Elmondása szerint elképzelhető, hogy kifejezetten vagyonos felhasználókat vettek célba.
A személyes adatok és a nyilvánosan hozzáférhető blokkláncinformációk összekapcsolása különösen nagy kockázatot jelent. A Bitcoin tranzakciós előzményei nyilvánosan láthatók on-chain, míg egy pénzügyi közvetítő által kezelt adatok egy konkrét személyt, annak címét és más személyes adatait összekapcsolhatják on-chain tevékenységével.
Az adatvédelmi incidensek növelik a kriptotulajdonosok kockázatait
Az incidens idején az AI-eszközök megkönnyítik meggyőző e-mailek, dokumentumok és csalárd megkeresések létrehozását. Eközben a pénzügyi vállalatok nagy mennyiségű információt tárolnak ügyfeleik személyazonosságáról és pénzeszközeik mozgásáról.
A hardveres kriptotárcákat gyártó Ledger korábban csoportos keresettel szembesült, amely legalább 500 millió USD kártérítést követel ügyféladat-szivárgások miatt. A felperes szerint a vállalat nem védte megfelelően a felhasználók személyes adatait, és a korábbi incidenseket követően sem tett elegendő intézkedést.
A per ismét ráirányította a figyelmet a kriptoszolgáltatások felhasználóinak személyes adatainak tárolásával járó kockázatokra. Az ilyen adatok további fenyegetést jelenthetnek, ha lehetővé teszik valakinek a személyazonossága és digitális eszközei közötti kapcsolat megállapítását.
Korábban beszámoltunk arról, hogy a Revolut a szolgáltatás költségeinek emelkedése után korlátozta a prémium előfizetők WeWork-munkahelyekhez való hozzáférését. A változások a vállalat fizetős csomagjaiban kínált egyik kiegészítő előnyt érintették.
Legfrissebb Bitcoin hírek
-
Afganisztán
-
Albánia
-
Algéria
-
Angola
-
Argentína
-
Ausztria
-
Ausztrália
-
Azerbajdzsán
-
Bahama-szigetek
-
Bahrein
-
Banglades
-
Belgium
-
Bolívia
-
Botswana
-
Brazília
-
Brunei Darussalam
-
Bulgária
-
Chile
-
Ciprus
-
Costa Rica
-
Csehország
-
Dominikai Köztársaság
-
Dánia
-
Dél-Afrika
-
Ecuador
-
Egyesült Arab Emírségek
-
Egyesült Királyság
-
Egyiptom
-
El Salvador
-
Elefántcsontpart
-
Eswatini
-
Etiópia
-
Fehéroroszország
-
Finnország
-
Franciaország
-
Fülöp-szigetek
-
Ghána
-
Grúzia
-
Görögország
-
Haiti
-
Hollandia
-
Hongkong
-
Horvátország
-
India
-
Indonézia
-
Irak
-
Irán, Iszlám Köztársaság
-
Izrael
-
Jamaica
-
Japán
-
Jemen
-
Jordánia
-
Kambodzsa
-
Kamerun
-
Kanada
-
Katar
-
Kazahsztán
-
Kenya
-
Kirgizisztán
-
Kolumbia
-
Kongó
-
Kongó D. K.
-
Korea
-
Kuba
-
Kuvait
-
Kína
-
Laosz
-
Lengyelország
-
Lesotho
-
Lettország
-
Libanon
-
Litvánia
-
Luxemburg
-
Líbia
-
Madagaszkár
-
Magyarország
-
Malajzia
-
Marokkó
-
Mauritius
-
Mexikó
-
Mianmar
-
Moldova
-
Mongólia
-
Montenegró
-
Mozambik
-
Málta
-
Namíbia
-
Nepál
-
Nigéria
-
Norvégia
-
Németország
-
Olaszország
-
Omán
-
Pakisztán
-
Palesztina
-
Panama
-
Paraguay
-
Peru
-
Portugália
-
Puerto Rico
-
Pápua Új-Guinea
-
Reunion
-
Románia
-
Ruanda
-
Spanyolország
-
Sri Lanka
-
Svájc
-
Svédország
-
Szaúd-Arábia
-
Szerbia
-
Szingapúr
-
Szlovákia
-
Szlovénia
-
Szomália
-
Szíria
-
Tajvan, Kína tartomány
-
Tanzánia
-
Thaiföld
-
Trinidad és Tobago
-
Tunézia
-
Tádzsikisztán
-
Törökország
-
USA
-
Uganda
-
Ukrajna
-
Uruguay
-
Venezuela
-
Vietnam
-
Zambia
-
Zimbabwe
-
Észak-Macedónia
-
Észtország
-
Írország
-
Örményország
-
Új-Zéland
-
Üzbegisztán
- Forex
- Crypto
