Revolut Tiết Lộ Danh Tính Khách Hàng Sau Yêu Cầu Giả Mạo
Revolut đã tiết lộ danh tính khách hàng và hồ sơ tài chính, bao gồm lịch sử giao dịch Bitcoin, sau khi hành động theo một yêu cầu giả mạo có vẻ đến từ một cơ quan chính phủ. Theo thông báo của Revolut gửi đến khách hàng, được chia sẻ trên Telegram bởi nhà điều tra on-chain ZachXBT, yêu cầu này đến từ một tài khoản email không được ủy quyền, sử dụng miền của một cơ quan chính phủ chính thức.
“Yêu cầu được gửi trực tiếp từ một tài khoản không được ủy quyền sử dụng miền email chính thức của cơ quan, thay vì từ một địa chỉ được làm cho giống như nó.”
Thông báo không nêu tên cơ quan hoặc cho biết cách mà người gửi không được ủy quyền có được quyền truy cập vào miền email của nó. Nó cũng không cung cấp ngày tháng cho yêu cầu hoặc việc tiết lộ.
Chi Tiết Về Sự Cố
ZachXBT cho biết nhiều khách hàng đã nhận được email cảnh báo vào thứ Sáu, ngày 11 tháng 9, nhưng cả anh ấy và phần thông báo được hiển thị trong bài đăng của anh ấy đều không đưa ra số lượng người dùng bị ảnh hưởng. Revolut cho biết email có vẻ là một yêu cầu hợp pháp từ chính phủ vì nó mang theo các thông tin xác thực xác thực miền hợp lệ.
Thông báo không nói rằng một kẻ xâm nhập đã vào hệ thống của Revolut, truy cập tài khoản khách hàng hoặc rút tiền. Nó không xác định người đã gửi yêu cầu hoặc cho biết liệu cơ quan có điều tra việc sử dụng tài khoản email của mình hay không. ZachXBT mô tả sự cố này có thể bị giới hạn về quy mô và cho biết nó có vẻ đã nhắm đến những người dùng có giá trị tài sản cao.
Thông Tin Bị Tiết Lộ
Revolut đã liệt kê tên đầy đủ của khách hàng, ngày sinh và nghề nghiệp trong số các chi tiết danh tính được cung cấp. Thông tin liên lạc bao gồm địa chỉ bưu điện, địa chỉ email và số điện thoại. Yêu cầu cũng dẫn đến việc tiết lộ bản sao của các tài liệu danh tính, chẳng hạn như hộ chiếu hoặc giấy phép lái xe, cùng với các bức ảnh tự chụp mà khách hàng cung cấp để kiểm tra danh tính.
Thông báo liệt kê các loại thông tin có thể đã được tiết lộ; nó không xác lập rằng mỗi khách hàng bị ảnh hưởng đều có mọi loại hồ sơ trong tệp. Nó cũng không nói rằng khóa riêng của ví, mật khẩu tài khoản hoặc chi tiết thẻ thanh toán đầy đủ đã được bao gồm.
Hậu Quả và Phản Ứng
Văn phòng Ủy viên Thông tin Vương quốc Anh cho biết các hậu quả có thể xảy ra của việc vi phạm dữ liệu cá nhân bao gồm đánh cắp danh tính, gian lận và tổn thất tài chính. Hướng dẫn về vi phạm của họ yêu cầu đánh giá thông tin liên quan và khả năng gây hại cho cá nhân; nó không xác lập rằng bất kỳ ai đã chịu những hậu quả đó trong sự cố của Revolut.
Hướng dẫn của cơ quan quản lý cũng cho biết các tổ chức phải báo cáo một số vi phạm dữ liệu cá nhân trong vòng 72 giờ kể từ khi nhận thức được chúng, nếu có thể, và thông báo cho cá nhân mà không chậm trễ khi rủi ro đối với quyền và tự do của họ là cao.
Thông Tin Về Dịch Vụ Của Revolut
Sự cố này diễn ra trong bối cảnh Revolut mở rộng dịch vụ ngân hàng và tài sản kỹ thuật số của mình. Vào ngày 26 tháng 8, công ty đã bắt đầu cung cấp stablecoin EURR được hỗ trợ bởi euro cho một số khách hàng được chọn ở Đan Mạch, Ba Lan và Bồ Đào Nha. Kế hoạch của Revolut tại Mỹ cung cấp bối cảnh cho độc giả Mỹ, mặc dù thông báo không xác định bất kỳ khách hàng bị ảnh hưởng nào ở Hoa Kỳ.
Hiện tại, Revolut cung cấp dịch vụ ngân hàng cho khách hàng Mỹ thông qua Lead Bank, theo báo cáo trước đó. Ngân hàng quốc gia được đề xuất vẫn cần bảo hiểm tiền gửi từ Cơ quan Bảo hiểm Tiền gửi Liên bang, sự chấp thuận của Cục Dự trữ Liên bang và sự ủy quyền cuối cùng của OCC trước khi có thể mở cửa.
