Revolut mengungkap paspor nasabah dan transaksi Bitcoin dalam pelanggaran akibat permintaan pemerintah palsu
Revolut menyerahkan data pribadi nasabah kepada penipu setelah menerima permintaan palsu yang menyamar sebagai lembaga pemerintah. Informasi yang terungkap mencakup dokumen identitas, alamat rumah, dan riwayat transaksi lengkap, termasuk aktivitas Bitcoin.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Menurut CoinDesk, permintaan tersebut berisi kredensial yang lolos pemeriksaan internal Revolut, sehingga perusahaan awalnya menganggapnya sah. Penipuan tersebut baru terungkap setelah bank menghubungi lembaga pemerintah itu secara terpisah.
Revolut tidak mengungkapkan berapa banyak nasabah yang terdampak. Perusahaan menyatakan dana nasabah tetap aman, telah memblokir sumber permintaan tersebut, serta memberi tahu pengguna terdampak dan regulator.
Penipu memperoleh dokumen dan riwayat transaksi
Informasi yang diserahkan mungkin mencakup paspor atau surat izin mengemudi, selfie verifikasi, nama, tanggal lahir, dan pekerjaan nasabah. Alamat rumah dan email, nomor telepon, serta IBAN juga terungkap.
Penipu juga memperoleh rekening koran, catatan penarikan, dan riwayat transaksi lengkap untuk sebagian pengguna. Ini mencakup transaksi Bitcoin.
Titik lemahnya adalah proses otorisasi permintaan. Setelah lolos pemeriksaan internal Revolut, seseorang yang menyamar sebagai pejabat pemerintah dapat mengakses data yang dikumpulkan perusahaan untuk tujuan identifikasi nasabah dan kepatuhan regulasi.
Peneliti on-chain ZachXBT, yang menarik perhatian terhadap insiden ini, mengatakan bahwa cakupan pelanggaran tersebut kemungkinan terbatas. Menurutnya, pengguna kaya mungkin menjadi sasaran secara khusus.
Menggabungkan data pribadi dengan informasi blockchain yang tersedia untuk umum menciptakan risiko khusus. Riwayat transaksi Bitcoin terlihat secara publik di on-chain, sementara informasi yang dimiliki perantara keuangan dapat menghubungkan seseorang tertentu, alamatnya, dan detail pribadi lainnya dengan aktivitas on-chain mereka.
Pelanggaran data meningkatkan risiko bagi pemegang kripto
Insiden ini terjadi ketika alat AI mempermudah pembuatan email, dokumen, dan permintaan penipuan yang meyakinkan. Pada saat yang sama, perusahaan keuangan menyimpan sejumlah besar informasi tentang identitas nasabah mereka dan pergerakan dana mereka.
Produsen hardware wallet kripto Ledger sebelumnya menghadapi gugatan class action yang menuntut setidaknya $500 juta atas pelanggaran data nasabah. Penggugat menuduh perusahaan gagal melindungi informasi pribadi pengguna secara memadai dan tidak mengambil langkah yang cukup setelah insiden sebelumnya.
Gugatan tersebut kembali menyoroti risiko yang terkait dengan penyimpanan informasi pribadi milik pengguna layanan kripto. Data semacam itu dapat menimbulkan ancaman tambahan jika memungkinkan identitas seseorang dikaitkan dengan aset digital mereka.
Sebelumnya, kami melaporkan bahwa Revolut mengurangi akses pelanggan premium ke ruang kerja WeWork setelah biaya layanan meningkat. Perubahan tersebut memengaruhi salah satu manfaat tambahan yang ditawarkan dalam paket berbayar perusahaan.
- Forex
- Crypto