Revolut mengatakan email pemerintah palsu mengekspos data pelanggan

Revolut mengatakan permintaan penipuan yang tampak berasal dari lembaga pemerintah mengekspos data sensitif sebagian pelanggan. Data tersebut mencakup salinan paspor, swafoto untuk verifikasi, dan riwayat transaksi lengkap. International Cyber Digest mengatakan dalam sebuah unggahan di X bahwa permintaan dari domain email lembaga pemerintah yang sah lolos dari pemeriksaan autentikasi Revolut. Revolut kemudian menyimpulkan bahwa permintaan tersebut tidak autentik. Revolut memberi tahu pelanggan yang informasinya terekspos pada Jumat. Seorang juru bicara perusahaan mengatakan pada Sabtu bahwa pihak ketiga tanpa izin menggunakan domain yang sah untuk mengajukan permintaan tersebut. Revolut memblokir alamat itu setelah mendeteksi penipuan tersebut. Revolut memperingatkan lembaga pemerintah terkait. Revolut juga memberi tahu lembaga penegak hukum dan regulator keuangan. Juru bicara itu mengatakan sistem dan dana pelanggan Revolut tidak terdampak. Revolut menghubungi langsung sejumlah kecil individu yang terdampak dan menawarkan dukungan. ZachXBT dilaporkan mengatakan bahwa ia meyakini insiden tersebut terbatas skalanya dan menargetkan pengguna dengan kekayaan bersih tinggi. Insiden tersebut memicu kritik di X terhadap sistem berbagi informasi wajib. Marc Zeller mengatakan insiden tersebut menunjukkan bahwa persyaratan mengenali pelanggan tidak menghasilkan manfaat yang berarti dan telah menempatkan banyak orang dalam risiko.