Revolut bocorkan paspor dan riwayat transaksi Bitcoin setelah permintaan pemerintah palsu

Revolut menyerahkan data pelanggan yang sensitif kepada pelaku berbahaya setelah menerima permintaan palsu yang disamarkan sebagai pertanyaan dari pemerintah. Permintaan itu berasal dari akun email tidak berwenang yang menggunakan domain resmi sebuah lembaga pemerintah. Kredensial autentikasi domain yang valid membuat Revolut yakin bahwa permintaan tersebut asli. Data identitas yang terekspos mencakup nama lengkap, tanggal lahir, dan pekerjaan. Data itu juga mencakup alamat pos, alamat email, dan nomor telepon. Data tersebut termasuk salinan paspor atau SIM serta swafoto untuk verifikasi. Catatan keuangan mencakup laporan rekening dengan IBAN dan nomor referensi dompet. Catatan itu juga mencakup informasi penarikan dan riwayat lengkap transaksi, termasuk Bitcoin. Revolut mengatakan tidak ada data telemetri biometrik wajah yang terlibat. Juru bicara Revolut menggambarkan insiden itu sebagai penipuan penyamaran eksternal. Revolut mengatakan sejumlah terbatas pelanggan terdampak. Perusahaan memblokir alamat email tersebut dan memberi tahu lembaga terkait, aparat penegak hukum, serta regulator. Revolut mengatakan sistem dan dana pelanggannya tidak terpengaruh. Perusahaan menolak mengatakan berapa banyak pelanggan yang terdampak atau lembaga mana yang ditiru. ZachXBT mengatakan pelanggaran tersebut tampaknya menargetkan pengguna dengan kekayaan bersih tinggi. ZachXBT menyampaikan kekhawatiran mengenai serangan wrench yang kejam terhadap pemegang kripto yang telah teridentifikasi. Sejumlah pengguna media sosial mengkritik aturan kenali-pelangganmu setelah kebocoran tersebut. Trezor baru-baru ini mengalami pelanggaran pada vendor dukungannya yang mengekspos puluhan ribu pelanggan lainnya. X juga tampaknya mengalami pelanggaran data yang menyebabkan pesan pengaturan ulang kata sandi dikirim kepada pengguna.