Revolut ทำให้หนังสือเดินทางและธุรกรรม Bitcoin ของลูกค้ารั่วไหลจากเหตุคำขอปลอมของหน่วยงานรัฐ

Revolut ทำให้หนังสือเดินทางและธุรกรรม Bitcoin ของลูกค้ารั่วไหลจากเหตุคำขอปลอมของหน่วยงานรัฐ
คำขอปลอมทำให้ข้อมูลลูกค้า Revolut รั่วไหล

Revolut ส่งมอบข้อมูลส่วนบุคคลของลูกค้าให้มิจฉาชีพ หลังได้รับคำขอปลอมที่แอบอ้างเป็นหน่วยงานรัฐ ข้อมูลที่รั่วไหลรวมถึงเอกสารยืนยันตัวตน ที่อยู่บ้าน และประวัติธุรกรรมทั้งหมด รวมถึงกิจกรรม Bitcoin

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ตามรายงานของ CoinDesk คำขอดังกล่าวมีข้อมูลยืนยันตัวตนที่ผ่านการตรวจสอบภายในของ Revolut ส่งผลให้บริษัทในตอนแรกถือว่าเป็นคำขอที่ถูกต้อง การฉ้อโกงถูกค้นพบหลังจากธนาคารติดต่อหน่วยงานรัฐดังกล่าวแยกต่างหาก

Revolut ไม่เปิดเผยว่ามีลูกค้าได้รับผลกระทบกี่ราย บริษัทระบุว่าเงินของลูกค้ายังคงปลอดภัย ได้บล็อกแหล่งที่มาของคำขอ และแจ้งผู้ใช้ที่ได้รับผลกระทบรวมถึงหน่วยงานกำกับดูแลแล้ว

มิจฉาชีพได้เอกสารและประวัติธุรกรรมไป

ข้อมูลที่ส่งมอบอาจรวมถึงหนังสือเดินทางหรือใบขับขี่ เซลฟี่ยืนยันตัวตน ชื่อ วันเกิด และอาชีพของลูกค้า นอกจากนี้ ที่อยู่บ้านและอีเมล หมายเลขโทรศัพท์ และ IBAN ก็รั่วไหลเช่นกัน

มิจฉาชีพยังได้รายการเดินบัญชีธนาคาร บันทึกการถอนเงิน และประวัติธุรกรรมทั้งหมดของผู้ใช้บางรายไปด้วย ซึ่งรวมถึงธุรกรรม Bitcoin

จุดอ่อนอยู่ที่กระบวนการอนุมัติคำขอ หลังผ่านการตรวจสอบภายในของ Revolut บุคคลที่ปลอมตัวเป็นเจ้าหน้าที่รัฐสามารถเข้าถึงข้อมูลที่บริษัทเก็บรวบรวมเพื่อวัตถุประสงค์ในการระบุตัวตนลูกค้าและการปฏิบัติตามข้อกำหนดด้านกฎระเบียบได้

ZachXBT นักวิจัย on-chain ผู้ซึ่งทำให้เหตุการณ์นี้ได้รับความสนใจ กล่าวว่าเหตุข้อมูลรั่วไหลน่าจะมีขอบเขตจำกัด ตามความเห็นของเขา ผู้ใช้ที่มีฐานะอาจถูกเจาะจงเป็นเป้าหมาย

การนำข้อมูลส่วนบุคคลมารวมกับข้อมูล blockchain ที่เปิดเผยต่อสาธารณะก่อให้เกิดความเสี่ยงเป็นพิเศษ ประวัติธุรกรรม Bitcoin สามารถมองเห็นได้ต่อสาธารณะบน-chain ขณะที่ข้อมูลที่ตัวกลางทางการเงินถือครองสามารถเชื่อมโยงบุคคลเฉพาะราย ที่อยู่ของพวกเขา และรายละเอียดส่วนบุคคลอื่น ๆ เข้ากับกิจกรรม on-chain ได้

เหตุข้อมูลรั่วไหลเพิ่มความเสี่ยงสำหรับผู้ถือครองคริปโต

เหตุการณ์นี้เกิดขึ้นในช่วงที่เครื่องมือ AI ทำให้การสร้างอีเมล เอกสาร และคำขอฉ้อโกงที่น่าเชื่อถือทำได้ง่ายขึ้น ขณะเดียวกัน บริษัทการเงินก็ถือครองข้อมูลจำนวนมากเกี่ยวกับตัวตนของลูกค้าและการเคลื่อนไหวของเงินทุนของพวกเขา

Ledger ผู้ผลิต hardware crypto wallet เคยเผชิญคดีฟ้องร้องแบบกลุ่มที่เรียกร้องค่าเสียหายอย่างน้อย $500 million จากเหตุข้อมูลลูกค้ารั่วไหล โจทก์กล่าวหาว่าบริษัทไม่สามารถคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ได้อย่างเพียงพอ และไม่ได้ดำเนินมาตรการที่เพียงพอหลังเกิดเหตุการณ์ก่อนหน้านี้

คดีดังกล่าวทำให้ความสนใจกลับมาอยู่ที่ความเสี่ยงที่เกี่ยวข้องกับการจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการคริปโต ข้อมูลลักษณะนี้อาจก่อให้เกิดภัยคุกคามเพิ่มเติม หากทำให้สามารถเชื่อมโยงตัวตนของบุคคลกับสินทรัพย์ดิจิทัลของพวกเขาได้

ก่อนหน้านี้ เรารายงานว่า Revolut ลดสิทธิ์การเข้าใช้ พื้นที่ทำงาน WeWork ของสมาชิกแบบพรีเมียม หลังต้นทุนของบริการเพิ่มขึ้น การเปลี่ยนแปลงดังกล่าวส่งผลกระทบต่อหนึ่งในสิทธิประโยชน์เพิ่มเติมที่เสนอภายใต้แพ็กเกจแบบชำระเงินของบริษัท

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา