Revolut เปิดเผยข้อมูลลูกค้าและบันทึกทางการเงิน
Revolut ได้เปิดเผยข้อมูลลูกค้าและบันทึกทางการเงิน รวมถึงประวัติการทำธุรกรรม Bitcoin หลังจากที่ได้ดำเนินการตามคำขอที่เป็นการหลอกลวงซึ่งดูเหมือนจะมาจากหน่วยงานรัฐบาล ตามข้อมูลที่ได้รับจากการแจ้งเตือนลูกค้าของ Revolut ที่แชร์ใน Telegram โดยนักสืบข้อมูล ZachXBT.
รายละเอียดของเหตุการณ์
คำขอดังกล่าวมาจากบัญชีอีเมลที่ไม่ได้รับอนุญาตซึ่งใช้โดเมนของหน่วยงานรัฐบาลอย่างเป็นทางการ ข้อความดังกล่าวผ่านการตรวจสอบการรับรองโดเมน และ Revolut กล่าวว่าเชื่อว่าคำขอดังกล่าวเป็นของจริงเมื่อได้ให้ข้อมูลไปแล้ว.
“เนื่องจากการสื่อสารมีข้อมูลการรับรองโดเมนที่ถูกต้อง จึงได้ดำเนินการตามคำขอภายใต้ความเชื่อที่สมเหตุสมผลว่ามันเป็นคำขอจากหน่วยงานรัฐบาลที่แท้จริง”
เหตุการณ์นี้ถูกอธิบายว่าเป็นการเปิดเผยข้อมูลที่ไม่ได้รับอนุญาตซึ่งเกิดขึ้นเพื่อตอบสนองต่อคำขอที่หลอกลวง การแจ้งเตือนไม่ได้บอกว่ามีผู้บุกรุกเข้ามาในระบบของ Revolut เข้าถึงบัญชีลูกค้าหรือถอนเงิน.
ข้อมูลที่ถูกเปิดเผย
ZachXBT กล่าวว่าเหตุการณ์นี้น่าจะมีขนาดเล็กและดูเหมือนจะมุ่งเป้าไปที่ผู้ใช้ที่มีมูลค่าสูง Revolut ได้ระบุชื่อเต็ม วันเกิด และอาชีพของลูกค้าในข้อมูลที่ให้ไว้ ข้อมูลการติดต่อรวมถึงที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล และหมายเลขโทรศัพท์.
คำขอยังส่งผลให้มีการเปิดเผยสำเนาเอกสารประจำตัว เช่น หนังสือเดินทางหรือใบขับขี่ พร้อมกับภาพเซลฟี่ที่ลูกค้าให้สำหรับการตรวจสอบตัวตน.
ผลกระทบและการตอบสนอง
สำนักงานผู้ควบคุมข้อมูลของสหราชอาณาจักรกล่าวว่าผลที่อาจเกิดขึ้นจากการละเมิดข้อมูลส่วนบุคคลรวมถึงการขโมยข้อมูลประจำตัว การฉ้อโกง และการสูญเสียทางการเงิน.
คำแนะนำเกี่ยวกับการละเมิดของพวกเขาเรียกร้องให้มีการประเมินข้อมูลที่เกี่ยวข้องและความเสียหายที่อาจเกิดขึ้นกับบุคคล; ไม่ได้ระบุว่ามีใครได้รับผลกระทบเหล่านั้นในเหตุการณ์ Revolut.
การดำเนินการของ Revolut
Revolut ได้ทำการแยกแยะระหว่างภาพเหล่านั้นกับข้อมูลการวัดชีพจรใบหน้าทางชีวภาพซึ่งกล่าวว่าไม่ได้มีส่วนเกี่ยวข้อง รายงานบัญชีเป็นอีกส่วนหนึ่งของข้อมูลที่เปิดเผย.
การแจ้งเตือนระบุหมวดหมู่ของข้อมูลที่อาจถูกเปิดเผย แต่ไม่ได้ระบุว่าลูกค้าทุกคนที่ได้รับผลกระทบมีบันทึกทุกประเภทในไฟล์หรือไม่.
การขยายบริการของ Revolut
เหตุการณ์นี้เกิดขึ้นในช่วงที่ Revolut ขยายบริการธนาคารและสินทรัพย์ดิจิทัล ในวันที่ 26 สิงหาคม บริษัทเริ่มเสนอเหรียญ stablecoin EURR ที่สนับสนุนโดยยูโรให้กับลูกค้าที่เลือกในเดนมาร์ก โปแลนด์ และโปรตุเกส.
ในวันที่ 3 กันยายน บริษัทได้รับการอนุมัติแบบมีเงื่อนไขสำหรับธนาคารในสหรัฐอเมริกาจากสำนักงานผู้ควบคุมสกุลเงิน ธนาคารที่เสนอใน Stamford รัฐคอนเนตทิคัต จะได้รับเงินทุนเริ่มต้นประมาณ 95 ล้านดอลลาร์และอาจเปิดในปี 2027 หากได้รับการอนุมัติที่เหลือ.
