Revolut expune pașapoartele clienților și tranzacțiile Bitcoin într-o breșă provocată de o solicitare guvernamentală falsă

Revolut expune pașapoartele clienților și tranzacțiile Bitcoin într-o breșă provocată de o solicitare guvernamentală falsă
O solicitare falsă expune datele clienților Revolut

​Revolut a furnizat datele personale ale clienților unor escroci după ce a primit o solicitare falsă care se dădea drept o agenție guvernamentală. Informațiile expuse au inclus documente de identitate, adrese de domiciliu și istoricul complet al tranzacțiilor, inclusiv activitatea Bitcoin.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit CoinDesk, solicitarea conținea acreditări care au trecut de verificările interne ale Revolut, determinând compania să o considere inițial legitimă. Frauda a fost descoperită abia după ce banca a contactat separat agenția guvernamentală.

Revolut nu a dezvăluit câți clienți au fost afectați. Compania a declarat că fondurile clienților au rămas în siguranță, a blocat sursa solicitării și a notificat utilizatorii afectați și autoritățile de reglementare.

Escrocii au obținut documente și istoricul tranzacțiilor

Informațiile furnizate ar fi putut include pașapoarte sau permise de conducere, selfie-uri de verificare, nume, date de naștere și ocupațiile clienților. De asemenea, au fost expuse adresele de domiciliu și de e-mail, numerele de telefon și IBAN-urile.

Escrocii au obținut, de asemenea, extrase de cont, evidențe ale retragerilor și istoricul complet al tranzacțiilor pentru unii utilizatori. Acestea au inclus tranzacții Bitcoin.

Punctul slab a fost procesul de autorizare a solicitărilor. După ce a trecut de verificările interne ale Revolut, o persoană care se dădea drept funcționar guvernamental a putut accesa datele pe care compania le colectează în scopul identificării clienților și al conformității cu reglementările.

Cercetătorul on-chain ZachXBT, care a atras atenția asupra incidentului, a declarat că breșa a avut probabil o amploare limitată. Potrivit acestuia, utilizatorii înstăriți ar fi putut fi vizați în mod specific.

Combinarea datelor cu caracter personal cu informațiile blockchain disponibile public creează un risc deosebit. Istoricul tranzacțiilor Bitcoin este vizibil public on-chain, în timp ce informațiile deținute de un intermediar financiar pot lega o anumită persoană, adresa acesteia și alte detalii personale de activitatea sa on-chain.

Breșele de date cresc riscurile pentru deținătorii de criptomonede

Incidentul are loc într-un moment în care instrumentele AI facilitează crearea de e-mailuri, documente și solicitări frauduloase convingătoare. În același timp, companiile financiare dețin cantități mari de informații despre identitatea clienților lor și mișcarea fondurilor acestora.

Producătorul de hardware wallet crypto Ledger s-a confruntat anterior cu o acțiune colectivă prin care se solicită cel puțin 500 de milioane de dolari pentru breșe de date ale clienților. Reclamantul susține că societatea nu a protejat în mod adecvat informațiile personale ale utilizatorilor și nu a luat măsuri suficiente în urma incidentelor anterioare.

Procesul a readus în atenție riscurile asociate cu stocarea informațiilor personale ale utilizatorilor serviciilor crypto. Astfel de date pot reprezenta o amenințare suplimentară dacă permit asocierea identității unei persoane cu activele sale digitale.

Anterior, am relatat că Revolut a redus accesul abonaților premium la spațiile de lucru WeWork după creșterea costului serviciului. Modificările au afectat unul dintre beneficiile suplimentare oferite în cadrul planurilor plătite ale companiei.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.