Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: appshunter.io/Unsplash
Ngân hàng kỹ thuật số Revolut vừa vướng vào một sự cố bảo mật nghiêm trọng sau khi lọt lưới một email giả mạo cơ quan chính phủ. Kẻ gian đã vượt qua các lớp kiểm soát an ninh nội bộ, khiến nền tảng này vô tình bàn giao thông tin nhạy cảm của một nhóm khách hàng.
Theo thông báo gửi đến những người dùng bị ảnh hưởng, yêu cầu lừa đảo ban đầu mang các thông tin xác thực vượt qua được quy trình kiểm tra của Revolut. Chỉ đến khi liên hệ lại với cơ quan chức năng, phía ngân hàng mới phát hiện đây là một yêu cầu giả mạo.
Dữ liệu bị rò rỉ bao gồm họ tên, ngày sinh, nghề nghiệp, địa chỉ nhà riêng, email, số điện thoại, ảnh hộ chiếu hoặc bằng lái xe, ảnh chân dung xác thực, số IBAN, sao kê tài khoản, bản ghi rút tiền và toàn bộ lịch sử giao dịch Bitcoin của khách hàng.
Phản ứng từ Revolut và nhận định của chuyên gia
Revolut hiện chưa công bố con số chính xác về số lượng khách hàng bị ảnh hưởng, nhưng cho biết nhóm cá nhân này có giới hạn. Đại diện ngân hàng khẳng định các hệ thống và quỹ tiền của khách hàng vẫn an toàn, không có tài sản nào bị thất thoát.
Ngay sau khi phát hiện sự việc, ngân hàng đã chặn địa chỉ nguồn, thông báo trực tiếp đến những cá nhân bị ảnh hưởng, đồng thời báo cáo sự việc cho cơ quan thực thi pháp luật, cơ quan bảo vệ dữ liệu và các cơ quan quản lý tài chính.
Nhà điều tra onchain ZachXBT cho biết trên một kênh Telegram rằng sự cố này có quy mô dường như hạn chế và có khả năng nhắm vào những người dùng có giá trị tài sản ròng cao.
Sự việc này làm nổi bật rủi ro khi các trung gian tài chính lưu trữ lượng lớn thông tin định danh gắn liền với hoạt động onchain của người dùng. Các chuyên gia đánh giá bối cảnh công nghệ AI phát triển khiến việc mạo danh trở nên dễ dàng hơn, đặt ra câu hỏi liệu các tổ chức tài chính có đang thu thập và lưu trữ quá nhiều dữ liệu nhạy cảm hay không.
Theo Coindesk
