Sự cố rò rỉ dữ liệu Revolut làm lộ thông tin KYC và lịch sử Bitcoin của khách hàng thông qua yêu cầu giả mạo từ chính phủ

Nền tảng công nghệ tài chính Revolut đã tiết lộ một sự cố bảo mật liên quan đến việc truy cập trái phép vào hồ sơ người dùng. Vụ vi phạm xảy ra sau khi kẻ tấn công nhắm mục tiêu thành công vào công ty bằng một yêu cầu gian lận bắt nguồn từ tên miền chính phủ bị giả mạo, dẫn đến việc rò rỉ thông tin nhạy cảm của người dùng.

Phương thức tấn công và dữ liệu bị xâm phạm

Theo báo cáo từ The Block và Cointelegraph, sự cố bắt nguồn từ một chiến dịch lừa đảo (phishing) có chủ đích, trong đó các tác nhân độc hại mạo danh cơ quan chức năng chính thức thông qua một email giả mạo từ chính phủ. Yêu cầu gian lận này đã đánh lừa các biện pháp xác minh nội bộ, cấp cho kẻ gian quyền truy cập vào tài khoản khách hàng riêng tư.

Dữ liệu bị xâm phạm trong vụ vi phạm bao gồm cả thông tin nhận dạng cá nhân tiêu chuẩn và hoạt động tiền mã hóa. Thông tin bị tiết lộ bao gồm tài liệu biết-khách-hàng (KYC), giấy tờ tùy thân và lịch sử giao dịch tài chính toàn diện. Hơn nữa, các hồ sơ nêu chi tiết cụ thể về lịch sử giao dịch Bitcoin của khách hàng cũng đã bị xâm phạm trong sự cố, theo điểm nhấn từ AMBCrypto.

Mối quan ngại về bảo mật và sự giám sát của ngành

Việc phơi bày các tài liệu nhận dạng chi tiết cùng với nhật ký giao dịch tiền mã hóa đã dấy lên những lo ngại về hoạt động và quyền riêng tư. Như The Block đã lưu ý, sự sẵn có của các hồ sơ định danh và tài sản kỹ thuật số kết hợp tạo ra rủi ro bảo mật gia tăng, đặc biệt đối với các cá nhân có giá trị tài sản ròng cao đang sử dụng nền tảng.

Các nhà quan sát trong ngành chỉ ra rằng sự cố này nhấn mạnh những thách thức mang tính hệ thống liên quan đến việc xác thực các yêu cầu quản lý và thực thi pháp luật bên ngoài. Việc xâm phạm các tệp nhạy cảm thông qua một kênh truyền thông giả mạo đặt ra câu hỏi về độ vững chắc của các thủ tục xác minh tuân thủ nội bộ.

Hậu quả tiềm tàng về quản lý và lưu ký

Vụ vi phạm của Revolut đặt ra những câu hỏi rộng hơn về việc xử lý dữ liệu và lưu ký tài sản. Cointelegraph lưu ý rằng sự cố này tạo ra những điểm yếu đáng kể về mặt danh tiếng cho công ty fintech và có thể thu hút thêm sự giám sát từ các cơ quan bảo vệ dữ liệu và quản lý tài chính.

Ngoài ra, sự cố này có thể ảnh hưởng tiêu cực đến niềm tin của người dùng đối với các dịch vụ tiền mã hóa và lưu ký tài sản của Revolut. Khi các nền tảng tài chính tiếp tục tích hợp các tính năng ngân hàng truyền thống với các dịch vụ tài sản kỹ thuật số, việc bảo vệ các hồ sơ giao dịch nhạy cảm trước các cuộc tấn công kỹ nghệ xã hội và giả mạo tên miền vẫn là một lỗ hổng quan trọng trên toàn ngành.