ZachXBT: Revolut อาจเปิดเผยข้อมูลผู้ใช้ที่มีทรัพย์สินสูงบางราย เนื่องจากเชื่อคำขอปลอมจากหน่วยงานรัฐบาลโดยไม่ได้ตรวจสอบ

ข่าว BlockBeats วันที่ 12 กันยายน นักสืบบนเชน ZachXBT โพสต์ในช่องส่วนตัวของเขาว่า Revolut อาจล้มเหลวในการระบุคำขอข้อมูลจากหน่วยงานรัฐบาลปลอม ส่งผลให้ข้อมูลส่วนบุคคล (PII) ของผู้ใช้บางรายรั่วไหล

ตามที่เขาเปิดเผย Revolut ได้รับคำขอเรียกข้อมูลลูกค้าที่ดูเหมือนมาจากหน่วยงานรัฐบาลจริง และส่งผ่านโดเมนอีเมลทางการของหน่วยงานนั้น เนื่องจากอีเมลมีข้อมูลการรับรองโดเมนที่ถูกต้อง Revolut จึงเชื่อว่าคำขอนั้นเป็นของจริงและได้ตอบกลับไป

ข้อมูลที่อาจเกี่ยวข้องในครั้งนี้รวมถึงชื่อผู้ใช้ วันเกิด อาชีพ ที่อยู่ อีเมล และหมายเลขโทรศัพท์ รวมถึงสำเนาหนังสือเดินทางหรือใบขับขี่ เซลฟี่ยืนยันตัวตน ใบแจ้งยอดบัญชี IBAN ประวัติการถอนเงิน และประวัติธุรกรรมทั้งหมด ซึ่งรวมถึงประวัติธุรกรรมบิตคอยน์ ในประกาศที่ Revolut ส่งถึงผู้ใช้ระบุว่าไม่มีข้อมูลไบโอเมตริกซ์ใบหน้าแบบเทเลเมทรีรั่วไหล

ZachXBT กล่าวว่าขณะนี้ขนาดของเหตุการณ์อาจยังจำกัด แต่จากสถานการณ์ดูเหมือนว่ามุ่งเป้าไปที่ผู้ใช้ที่มีมูลค่าทรัพย์สินสูงเป็นหลัก ผู้ใช้ Revolut หลายรายได้รับแจ้งเตือนเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องเมื่อวานนี้ ก่อนหน้านี้ Revolut ยังเตือนผู้ใช้ด้วยว่า หากพบข้อมูลที่น่าสงสัยควรตรวจสอบผ่านฝ่ายบริการลูกค้าในแอป หลีกเลี่ยงการให้ข้อมูลส่วนบุคคลหรือทางการเงิน