Revolut ถูกหลอกจนมอบพาสปอร์ตและประวัติ Bitcoin ของลูกค้าที่มั่งคั่งให้แฮกเกอร์

Revolut เปิดเผยพาสปอร์ตและประวัติธุรกรรม Bitcoin ของลูกค้า หลังปฏิบัติต่อคำขอจากหน่วยงานรัฐปลอมว่าเป็นคำขอที่ถูกต้องตามกฎหมาย ข้อมูลดังกล่าวอาจรวมสำเนาพาสปอร์ต สำเนาใบขับขี่ และภาพเซลฟีเพื่อยืนยันตัวตน นอกจากนี้ยังอาจมีชื่อ วันเดือนปีเกิด อาชีพ ที่อยู่บ้าน หมายเลขโทรศัพท์ IBAN และรายการเดินบัญชีถูกเปิดเผยได้ ข้อมูลการถอนเงินและประวัติธุรกรรมทั้งหมดก็อาจถูกเปิดเผยได้เช่นกัน คำขอปลอมดังกล่าวมาจากกล่องจดหมายที่ไม่ได้รับอนุญาตภายในโครงสร้างพื้นฐานโดเมนของหน่วยงานรัฐจริง กล่องจดหมายดังกล่าวใช้ข้อมูลรับรองการยืนยันตัวตนที่ถูกต้อง การยืนยันตัวตนผ่าน SPF, DKIM และ DMARC ผ่านทั้งหมด Revolut ติดต่อหน่วยงานดังกล่าวหลังจากเปิดเผยข้อมูลแล้ว Revolut สรุปว่าคำขอดังกล่าวเป็นการฉ้อโกง Revolut บล็อกที่อยู่นั้นและเริ่มแจ้งลูกค้าและหน่วยงานกำกับดูแล Revolut ยังไม่ได้ระบุหน่วยงานดังกล่าว Revolut ยังไม่ได้เปิดเผยว่ามีลูกค้ากี่รายได้รับผลกระทบ ZachXBT กล่าวว่า การเปิดเผยข้อมูลดูเหมือนจะมีขอบเขตจำกัด ZachXBT กล่าวว่าอาจมุ่งเป้าไปที่ลูกค้าที่มีทรัพย์สินสุทธิสูง ยังไม่มีรายงานว่าเงินของลูกค้าถูกขโมย การแจ้งเตือนของ Revolut ไม่มีรหัสผ่าน รหัส PIN ของบัตร หรือคีย์ส่วนตัวของสกุลเงินดิจิทัล ข้อมูลที่ถูกเปิดเผยอาจเชื่อมโยงตัวตนที่ผ่านการยืนยันและที่อยู่อาศัยเข้ากับกิจกรรมสกุลเงินดิจิทัล Marc Zeller กล่าวว่า การเปิดเผยข้อมูลเกิดขึ้นหลังจาก Revolut เรียกร้องข้อมูลเพิ่มเติมโดยขู่ว่าจะปิดบัญชี Zeller กล่าวหา Revolut ว่าทำงานแทนผู้โจมตี Former Mt. Gox CEO Mark Karpelès แย้งว่า การระบุหน่วยงานดังกล่าวอาจช่วยให้ธนาคารและแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลอื่น ๆ ตรวจสอบได้ว่าพวกเขาได้รับคำขอจากกล่องจดหมายเดียวกันหรือไม่ Revolut กล่าวว่า ผลการยืนยันตัวตนทำให้บริษัทเชื่อว่าคำขอดังกล่าวมาจากหน่วยงานรัฐที่แท้จริง Revolut ยังไม่ได้ระบุว่าคำขอข้อมูลจากหน่วยงานรัฐจำเป็นต้องได้รับการยืนยันผ่านช่องทางอื่นนอกเหนือจากอีเมลหรือไม่ Revolut ยังไม่ได้ระบุว่าเหตุใดจึงติดต่อหน่วยงานดังกล่าวหลังจากเปิดเผยข้อมูลลูกค้าแล้วเท่านั้น Revolut ยังไม่ได้ระบุว่าได้เปลี่ยนแปลงกระบวนการดังกล่าวหรือไม่หลังค้นพบการฉ้อโกง