Revolut mengatakan data KYC dan Bitcoin terekspos setelah permintaan pemerintah palsu

Revolut mengatakan bahwa mereka mengungkapkan informasi pelanggan kepada pihak ketiga yang tidak berwenang setelah permintaan catatan palsu dikirim dari domain email lembaga pemerintah yang sah. Seorang juru bicara menyebut insiden tersebut sebagai penipuan penyamaran eksternal yang canggih. Revolut mengatakan mereka memblokir alamat email itu setelah mengidentifikasinya. Perusahaan mengatakan sejumlah terbatas pelanggan terdampak. Revolut tidak mengungkapkan jumlah pelanggan yang terdampak. Revolut tidak mengungkapkan apakah insiden tersebut terbatas pada satu pasar. Revolut tidak mengidentifikasi lembaga pemerintah yang domainnya digunakan. Informasi tersebut mungkin mencakup nama, tanggal lahir, alamat pos, alamat email, dan nomor telepon pelanggan. Informasi tersebut mungkin mencakup salinan paspor dan SIM. Swafoto untuk verifikasi juga mungkin telah terekspos. Laporan rekening dan riwayat transaksi juga mungkin telah terekspos. Pemberitahuan pelanggan yang dibagikan oleh mantan CEO Mt. Gox, Mark Karpeles, mengatakan laporan rekening, IBAN, dan catatan penarikan berpotensi telah dibagikan. Pemberitahuan tersebut mengatakan riwayat transaksi lengkap, termasuk transaksi Bitcoin, berpotensi telah dibagikan. Mark Karpeles mengatakan dirinya termasuk pelanggan yang terdampak. Revolut mengatakan sistem dan dana pelanggan tidak terdampak. Perusahaan mengatakan mereka menghubungi pelanggan yang terdampak secara langsung. Sejumlah pelanggan melaporkan menerima email pada Jumat. Revolut memperingatkan lembaga pemerintah terkait, aparat penegak hukum, otoritas perlindungan data, dan regulator keuangan. ZachXBT mengatakan insiden tersebut mungkin menargetkan pengguna Revolut dengan kekayaan bersih tinggi. Revolut tidak mengungkapkan lembaga tersebut maupun jumlah pelanggan yang terdampak.