Kebobolan Data Revolut Ungkap Paspor Pelanggan dan Catatan Transaksi Bitcoin

Perusahaan fintech Revolut mengalami pelanggaran keamanan yang signifikan setelah mematuhi permintaan informasi yang tidak sah, yang menyebabkan pengungkapan identitas pengguna yang sensitif serta aktivitas mata uang kripto tanpa izin. Insiden tersebut mengakibatkan tereksposnya paspor pelanggan beserta riwayat transaksi Bitcoin yang terperinci.

Menurut laporan dari BeInCrypto, Revolut mengonfirmasi bahwa pembobolan tersebut dimulai melalui serangan phishing yang melibatkan email pemerintah palsu. Para penyerang berhasil memanipulasi prosedur tanggapan permintaan standar platform, dan akhirnya mendapatkan catatan klien yang dilindungi.

Akun Kekayaan Bersih Tinggi Terdampak

Laporan dari CryptoSlate dan Coinpedia menyoroti bahwa insiden tersebut secara khusus memengaruhi data klien kaya dan bernilai kekayaan bersih tinggi. CryptoPotato mencatat bahwa pembobolan tersebut mengandalkan skema rekayasa sosial canggih, yang memungkinkan para pelaku melewati protokol verifikasi standar dengan menyamar sebagai otoritas negara yang sah.

Dengan berhasil menyamar sebagai lembaga resmi, pihak yang tidak berwenang tersebut berhasil mengambil dokumen identitas maupun catatan lengkap dari transaksi Bitcoin masa lalu. Tereksposnya buku besar transaksi yang ditautkan secara langsung ke paspor terverifikasi menghadirkan risiko privasi yang besar, yang secara efektif meruntuhkan pseudonimitas yang biasanya melekat pada kepemilikan mata uang kripto.

Pengawasan Terhadap Kepatuhan dan Keamanan Platform

Pelanggaran ini menggarisbawahi tantangan berkelanjutan yang dihadapi oleh platform keuangan terpusat saat menyeimbangkan kepatuhan regulasi dengan keamanan data. Meskipun layanan terpusat secara rutin mengarsipkan file identifikasi pengguna untuk memenuhi mandat Kenali Pelanggan Anda (Know-Your-Customer), menyimpan catatan ini berdampingan dengan riwayat transaksi on-chain menciptakan target bernilai tinggi bagi para penyerang.

Pengamat industri mencatat bahwa kelalaian keamanan ini kemungkinan besar akan memicu pengawasan regulasi yang ketat terkait bagaimana institusi fintech menyaring dan mengautentikasi permintaan data formal. Karena pembobolan tersebut berasal dari rekayasa sosial daripada eksploitasi perangkat lunak secara langsung, pertanyaan tetap muncul mengenai pengawasan internal dan kontrol operasional yang mengatur perlindungan data pelanggan. Kompromi ini juga dapat berdampak pada kepercayaan konsumen terhadap platform fintech terpusat yang menggabungkan fitur perbankan tradisional dengan manajemen aset digital.