Revolut mendedahkan pasport pelanggan dan transaksi Bitcoin dalam pelanggaran permintaan kerajaan palsu

Revolut mendedahkan pasport pelanggan dan transaksi Bitcoin dalam pelanggaran permintaan kerajaan palsu
Permintaan palsu mendedahkan data pelanggan Revolut

Revolut menyerahkan data peribadi pelanggan kepada penipu selepas menerima permintaan palsu yang menyamar sebagai agensi kerajaan. Maklumat yang terdedah termasuk dokumen pengenalan diri, alamat rumah dan sejarah transaksi penuh, termasuk aktiviti Bitcoin.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Menurut CoinDesk, permintaan itu mengandungi kelayakan yang melepasi semakan dalaman Revolut, menyebabkan syarikat pada mulanya menganggapnya sah. Penipuan itu hanya dikesan selepas bank tersebut menghubungi agensi kerajaan berkenaan secara berasingan.

Revolut tidak mendedahkan bilangan pelanggan yang terjejas. Syarikat itu berkata dana pelanggan kekal selamat, telah menyekat sumber permintaan tersebut, serta memaklumkan pengguna dan pengawal selia yang terjejas.

Penipu memperoleh dokumen dan sejarah transaksi

Maklumat yang diserahkan mungkin termasuk pasport atau lesen memandu, swafoto pengesahan, nama, tarikh lahir dan pekerjaan pelanggan. Alamat rumah dan e-mel, nombor telefon serta IBAN turut terdedah.

Penipu itu turut memperoleh penyata bank, rekod pengeluaran dan sejarah transaksi penuh bagi sesetengah pengguna. Ini termasuk transaksi Bitcoin.

Titik lemah terletak pada proses pengesahan permintaan. Selepas melepasi semakan dalaman Revolut, seseorang yang menyamar sebagai pegawai kerajaan dapat mengakses data yang dikumpulkan syarikat bagi tujuan pengenalpastian pelanggan dan pematuhan peraturan.

Penyelidik on-chain ZachXBT, yang menarik perhatian kepada insiden itu, berkata pelanggaran tersebut berkemungkinan terhad dari segi skop. Menurutnya, pengguna kaya mungkin disasarkan secara khusus.

Menggabungkan data peribadi dengan maklumat blockchain yang tersedia secara terbuka mewujudkan risiko tertentu. Sejarah transaksi Bitcoin boleh dilihat secara terbuka on-chain, manakala maklumat yang dipegang oleh perantara kewangan boleh menghubungkan seseorang individu tertentu, alamat mereka dan butiran peribadi lain dengan aktiviti on-chain mereka.

Pelanggaran data meningkatkan risiko bagi pemegang kripto

Insiden ini berlaku ketika alat AI memudahkan penciptaan e-mel, dokumen dan permintaan penipuan yang meyakinkan. Pada masa yang sama, syarikat kewangan menyimpan sejumlah besar maklumat tentang identiti pelanggan mereka dan pergerakan dana mereka.

Pengeluar dompet kripto perkakasan Ledger sebelum ini berdepan tuntutan tindakan kelas yang menuntut sekurang-kurangnya $500 juta berhubung pelanggaran data pelanggan. Plaintif mendakwa syarikat itu gagal melindungi maklumat peribadi pengguna dengan secukupnya dan tidak mengambil langkah yang memadai selepas insiden terdahulu.

Tuntutan itu kembali menarik perhatian kepada risiko yang berkaitan dengan penyimpanan maklumat peribadi milik pengguna perkhidmatan kripto. Data sedemikian boleh menimbulkan ancaman tambahan jika membolehkan identiti seseorang dikaitkan dengan aset digital mereka.

Sebelum ini, kami melaporkan bahawa Revolut mengurangkan akses pelanggan premium kepada ruang kerja WeWork selepas kos perkhidmatan itu meningkat. Perubahan tersebut menjejaskan salah satu manfaat tambahan yang ditawarkan di bawah pelan berbayar syarikat.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.