ZachXBT: Revolut nghi ngờ do tin nhầm yêu cầu giả mạo từ chính phủ, khiến thông tin của một số người dùng có giá trị tài sản cao bị rò rỉ

Tin tức BlockBeats, ngày 12 tháng 9, thám tử on-chain ZachXBT đã đăng bài trên kênh cá nhân cho biết, Revolut nghi ngờ đã không nhận diện được một yêu cầu thông tin giả mạo từ cơ quan chính phủ, dẫn đến việc thông tin nhận dạng cá nhân (PII) của một số người dùng bị rò rỉ.

Theo tiết lộ của ông, Revolut trước đó đã nhận được một yêu cầu trích xuất thông tin khách hàng trông như đến từ một cơ quan chính phủ thực sự, và được gửi qua tên miền email chính thức của cơ quan đó. Do email có thông tin xác thực tên miền hợp lệ, Revolut đã cho rằng yêu cầu là thật và đã phản hồi.

Dữ liệu có thể bị ảnh hưởng lần này bao gồm tên người dùng, ngày sinh, nghề nghiệp, địa chỉ, email và số điện thoại, cùng bản sao hộ chiếu hoặc bằng lái xe, ảnh selfie xác minh danh tính, sao kê tài khoản, IBAN, lịch sử rút tiền và toàn bộ lịch sử giao dịch, bao gồm cả lịch sử giao dịch Bitcoin. Revolut trong thông báo gửi đến người dùng cho biết, không có dữ liệu viễn trắc sinh trắc học khuôn mặt nào bị rò rỉ.

ZachXBT cho biết, hiện tại quy mô sự việc có thể còn hạn chế, nhưng từ tình hình来看, nghi ngờ chủ yếu nhắm vào người dùng có giá trị tài sản ròng cao. Nhiều người dùng Revolut đã nhận được thông báo về sự cố an ninh liên quan vào ngày hôm qua. Revolut官方 trước đó cũng đã nhắc nhở người dùng, khi gặp thông tin đáng ngờ nên xác minh qua dịch vụ khách hàng trong App, tránh cung cấp thông tin cá nhân hoặc tài chính.