Kebobolan Data Revolut Ungkap KYC dan Catatan Bitcoin Pelanggan Lewat Permintaan Pemerintah Palsu

Platform teknologi finansial Revolut telah mengungkap insiden keamanan yang melibatkan akses tidak sah ke catatan pengguna. Pelanggaran tersebut terjadi setelah penyerang berhasil menargetkan perusahaan menggunakan permintaan penipuan yang berasal dari domain pemerintah palsu, yang menyebabkan bocornya informasi pengguna yang sensitif.

Metode Serangan dan Data yang Diretas

Menurut laporan dari The Block dan Cointelegraph, insiden ini berasal dari skema phishing yang ditargetkan di mana para pelaku jahat menyamar sebagai pejabat resmi melalui email pemerintah palsu. Permintaan palsu tersebut mengecoh langkah-langkah verifikasi internal, sehingga memberikan pelaku akses ke akun pelanggan pribadi.

Data yang dikompromikan dalam pelanggaran ini mencakup pengenal pribadi standar dan aktivitas mata uang kripto. Informasi yang diungkapkan mencakup dokumentasi kenalilah pelanggan Anda (KYC), berkas identifikasi, dan riwayat transaksi keuangan yang komprehensif. Selain itu, catatan yang merinci riwayat transaksi Bitcoin pelanggan ikut dikompromikan selama insiden tersebut, seperti yang disoroti oleh AMBCrypto.

Kekhawatiran Keamanan dan Pengawasan Industri

Tereksposnya materi identifikasi terperinci beserta log transaksi mata uang kripto telah menimbulkan kekhawatiran operasional dan privasi. Sebagaimana dicatat oleh The Block, ketersediaan gabungan catatan identitas dan aset digital menciptakan risiko keamanan yang meningkat, terutama bagi individu bernilai kekayaan bersih tinggi yang menggunakan platform tersebut.

Pengamat industri menunjukkan bahwa insiden ini menggarisbawahi tantangan sistemik yang terkait dengan otentikasi penyelidikan regulasi eksternal dan penegakan hukum. Kompromi file sensitif melalui saluran komunikasi palsu ini mempertanyakan kekuatan prosedur verifikasi kepatuhan internal.

Potensi Dampak Regulasi dan Kustodian

Pelanggaran Revolut memunculkan pertanyaan yang lebih luas mengenai penanganan data dan kustodian aset. Cointelegraph mencatat bahwa insiden ini menimbulkan kerentanan reputasi yang signifikan bagi perusahaan fintech tersebut dan dapat mengundang pengawasan tambahan dari perlindungan data dan regulator keuangan.

Selain itu, insiden ini dapat berdampak negatif pada kepercayaan pengguna terhadap penawaran mata uang kripto dan kustodian aset Revolut. Seiring dengan terus terintegrasinya fitur perbankan tradisional dengan layanan aset digital oleh platform keuangan, pengamanan catatan transaksi sensitif terhadap rekayasa sosial dan pemalsuan domain tetap menjadi kerentanan krusial di seluruh industri.