Revolut unikli pasy a transakčné histórie Bitcoinov po podvodnej žiadosti

Spoločnosť Revolut nedávno odhalila, že citlivé údaje zákazníkov, vrátane kópií pasov a kompletných histórií transakcií Bitcoinov, boli odhalené po tom, čo spoločnosť splnila podvodnú žiadosť, čo viedlo k tomu, čo možno opísať ako Revolut unikli pasy. Incident pochádzal z e-mailového účtu, ktorý používal oficiálnu doménu legitímnej vládnej agentúry.

Hovorca spoločnosti Revolut potvrdil incident a charakterizoval ho ako sofistikovaný podvod s externým vydávaním sa za inú osobu. Spoločnosť uviedla, že bol postihnutý obmedzený počet zákazníkov a že jej interné systémy a finančné prostriedky zákazníkov zostali v bezpečí.

Spoločnosť Revolut dostala žiadosť o informácie o zákazníkoch, ktorá sa zdala byť od vládneho subjektu, odoslaná z neautorizovaného e-mailového účtu, ale využívajúca oficiálnu doménu agentúry. Vzhľadom na platné poverenia na overenie domény spoločnosť Revolut žiadosť spracovala v domnení, že je legitímna.

Kompromitované údaje boli rozsiahle a zahŕňali identifikačné údaje, ako sú celé mená, dátumy narodenia a povolania. Zahŕňali tiež kontaktné informácie, ako sú poštové adresy, e-mailové adresy a telefónne čísla, ako aj údaje o dokumentoch a overení, vrátane kópií pasov alebo vodičských preukazov a overovacích selfie.

Pre držiteľov kryptomien boli odhalené finančné údaje obzvlášť znepokojujúce, vrátane výpisov z účtov s IBAN a referenčnými číslami peňaženiek, záznamov o výberoch a kompletných histórií transakcií Bitcoinov. Revolut objasnil, že žiadne biometrické údaje o tvári neboli kompromitované.

Krypto vyšetrovateľ ZachXBT naznačil, že únik sa zrejme zameral na používateľov s vysokým čistým imaním, čo vyvolalo obavy z potenciálnych „útokov kľúčom“. Revolut neposkytol konkrétne čísla týkajúce sa počtu postihnutých osôb ani neidentifikoval príslušnú vládnu agentúru.

Po objavení incidentu spoločnosť Revolut zablokovala podvodnú e-mailovú adresu a nahlásila incident príslušnej vládnej agentúre, orgánom činným v trestnom konaní a regulačným orgánom. Incident sa pridáva k sérii výziev v oblasti bezpečnosti údajov, ktorým čelia firmy zaoberajúce sa údajmi používateľov kryptomien, vrátane nedávnych únikov, ktoré postihli poskytovateľov hardvérových peňaženiek a platformy sociálnych médií. Revolut, ktorý tento rok spustil svoj stablecoin EURR, v súčasnosti zvažuje primárnu verejnú ponuku.