อีเมลรัฐบาลปลอมหลอก Revolut ให้เปิดเผยพาสปอร์ตและบันทึกธุรกรรม Bitcoin

Revolut ยืนยันว่าบุคคลที่สามซึ่งไม่ได้รับอนุญาตใช้โดเมนอีเมลของหน่วยงานรัฐบาลที่ถูกต้องตามกฎหมายเพื่อส่งคำขอข้อมูลที่เป็นเท็จ Revolut ยอมรับคำขอดังกล่าวว่าเป็นของจริงและส่งไฟล์ลูกค้าออกไป ไฟล์ดังกล่าวมีพาสปอร์ต ใบขับขี่ ที่อยู่บ้าน รายการเดินบัญชีธนาคาร เซลฟี่ยืนยันตัวตน และบันทึกการโอน Bitcoin ทั้งหมด โฆษกของ Revolut กล่าวว่า ธนาคารบล็อกผู้ส่งทันทีที่ตรวจพบปัญหา Revolut ระบุว่าระบบของบริษัทและเงินของลูกค้าไม่ได้รับผลกระทบ Revolut ระบุว่ารหัสผ่านแบบใช้ครั้งเดียวไม่ได้ถูกเปิดเผย ข้อมูลเข้าสู่ระบบไม่ได้ถูกเปิดเผย และข้อมูลชีวมิติไม่ได้ถูกเปิดเผย ไม่มีการเคลื่อนย้ายเงิน ประกาศแจ้งลูกค้าระบุว่าเซลฟี่ยืนยันตัวตนถูกส่งออกไป ประกาศดังกล่าวระบุว่าไม่มีข้อมูลเทเลเมทรีชีวมิติของใบหน้า และแยกข้อมูลเทเลเมทรีของใบหน้าออกจากตัวภาพถ่ายเอง Revolut ระบุว่าได้แจ้งหน่วยงานรัฐบาลดังกล่าว แจ้งตำรวจ แจ้งหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล และแจ้งหน่วยงานกำกับดูแลด้านการเงิน Revolut ติดต่อผู้ได้รับผลกระทบจำนวนจำกัดตามที่บริษัทเรียก บุคคลดังกล่าว Revolut ไม่เปิดเผยชื่อหน่วยงานเนื่องจากมีการสอบสวนของตำรวจที่กำลังดำเนินอยู่ ZachXBT เป็นผู้แจ้งเรื่องข้อมูลรั่วไหล และกล่าวว่าเหตุการณ์นี้กระทบผู้ใช้กลุ่มเล็ก ๆ ซึ่งดูเหมือนถูกเลือกเป้าหมายเพราะเป็นผู้มีฐานะร่ำรวย