Revolut làm lộ hộ chiếu khách hàng và giao dịch Bitcoin trong vụ xâm phạm bằng yêu cầu giả mạo từ cơ quan chính phủ
Revolut đã giao dữ liệu cá nhân của khách hàng cho những kẻ lừa đảo sau khi nhận được một yêu cầu giả mạo danh nghĩa cơ quan chính phủ. Thông tin bị lộ bao gồm giấy tờ tùy thân, địa chỉ nhà và toàn bộ lịch sử giao dịch, bao gồm cả hoạt động Bitcoin.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Theo CoinDesk, yêu cầu này chứa các thông tin xác thực đã vượt qua quy trình kiểm tra nội bộ của Revolut, khiến công ty ban đầu coi đó là yêu cầu hợp pháp. Vụ lừa đảo chỉ được phát hiện sau khi ngân hàng liên hệ riêng với cơ quan chính phủ.
Revolut không tiết lộ có bao nhiêu khách hàng bị ảnh hưởng. Công ty cho biết tiền của khách hàng vẫn an toàn, đã chặn nguồn gửi yêu cầu và thông báo cho người dùng bị ảnh hưởng cùng các cơ quan quản lý.
Kẻ lừa đảo lấy được giấy tờ và lịch sử giao dịch
Thông tin được cung cấp có thể bao gồm hộ chiếu hoặc bằng lái xe, ảnh selfie xác minh, họ tên, ngày sinh và nghề nghiệp của khách hàng. Địa chỉ nhà, địa chỉ email, số điện thoại và IBAN cũng bị lộ.
Những kẻ lừa đảo cũng lấy được sao kê ngân hàng, hồ sơ rút tiền và toàn bộ lịch sử giao dịch của một số người dùng. Các dữ liệu này bao gồm giao dịch Bitcoin.
Điểm yếu nằm ở quy trình phê duyệt yêu cầu. Sau khi vượt qua các bước kiểm tra nội bộ của Revolut, một người giả danh quan chức chính phủ đã có thể truy cập dữ liệu mà công ty thu thập nhằm nhận diện khách hàng và tuân thủ quy định.
Nhà nghiên cứu on-chain ZachXBT, người đã thu hút sự chú ý đến vụ việc, cho biết vụ rò rỉ có khả năng chỉ giới hạn về phạm vi. Theo ông, những người dùng giàu có có thể đã bị nhắm mục tiêu cụ thể.
Việc kết hợp dữ liệu cá nhân với thông tin blockchain công khai tạo ra rủi ro đặc biệt. Lịch sử giao dịch Bitcoin hiển thị công khai trên chain, trong khi thông tin do một tổ chức trung gian tài chính nắm giữ có thể liên kết một cá nhân cụ thể, địa chỉ của họ và các chi tiết cá nhân khác với hoạt động on-chain của họ.
Các vụ rò rỉ dữ liệu làm gia tăng rủi ro cho người nắm giữ crypto
Sự việc xảy ra trong bối cảnh các công cụ AI giúp việc tạo email, tài liệu và yêu cầu lừa đảo thuyết phục trở nên dễ dàng hơn. Đồng thời, các công ty tài chính nắm giữ lượng lớn thông tin về danh tính khách hàng và dòng tiền của họ.
Nhà sản xuất ví crypto phần cứng Ledger trước đây đã đối mặt với một vụ kiện tập thể đòi bồi thường ít nhất 500 triệu USD liên quan đến các vụ rò rỉ dữ liệu khách hàng. Nguyên đơn cáo buộc công ty không bảo vệ đầy đủ thông tin cá nhân của người dùng và không thực hiện các biện pháp đủ mạnh sau các sự cố trước đó.
Vụ kiện đã khơi lại sự chú ý đối với các rủi ro liên quan đến việc lưu trữ thông tin cá nhân của người dùng dịch vụ crypto. Dữ liệu như vậy có thể gây thêm mối đe dọa nếu cho phép liên kết danh tính của một người với tài sản số của họ.
Trước đó, chúng tôi đã đưa tin Revolut giảm quyền truy cập vào không gian làm việc WeWork của các thuê bao gói premium sau khi chi phí dịch vụ tăng lên. Những thay đổi này ảnh hưởng đến một trong các quyền lợi bổ sung được cung cấp trong các gói trả phí của công ty.
Tin tức Bitcoin mới nhất
- Forex
- Crypto