Revolut để lộ dữ liệu KYC, hộ chiếu và lịch sử giao dịch Bitcoin của một số khách hàng vì xử lý nhầm email giả mạo cơ quan chính phủ.
Revolut để lộ dữ liệu KYC và lịch sử giao dịch Bitcoin vì tin nhầm email giả mạo
Vào ngày 12/09, công ty fintech Revolut vừa xác nhận đã vô tình cung cấp dữ liệu của một số khách hàng cho bên thứ ba trái phép sau khi nhận được yêu cầu chia sẻ thông tin từ một địa chỉ email mang tên miền hợp pháp của cơ quan chính phủ.
‼️ BREAKING: Revolut handed over customers’ passport copies, verification selfies and full transaction histories to a malicious actor.
— International Cyber Digest (@IntCyberDigest) September 12, 2026
The actor sent lawful government information-demand emails using a genuine government domain that passed domain authentication.
Revolut later… pic.twitter.com/QFlIlUFpxH
Theo Revolut, đây là một chiêu trò mạo danh tinh vi khi kẻ tấn công sử dụng một tài khoản email trái phép nhưng vẫn thuộc tên miền chính thức của cơ quan nhà nước. Do email vượt qua các bước xác thực thông thường, công ty đã tin rằng đây là yêu cầu hợp lệ và tiến hành cung cấp dữ liệu.
Ngay sau khi phát hiện sự việc, Revolut đã lập tức chặn địa chỉ email này, đồng thời thông báo cho cơ quan chính phủ bị mạo danh, cơ quan thực thi pháp luật, cơ quan bảo vệ dữ liệu và các cơ quan quản lý tài chính.
Đại diện Revolut khẳng định hệ thống nội bộ và tiền của khách hàng không bị ảnh hưởng. Công ty cho biết chỉ một số lượng hạn chế người dùng bị tác động và đã chủ động liên hệ trực tiếp với các khách hàng liên quan. Mặc dù vậy, Revolut từ chối tiết lộ có bao nhiêu người bị ảnh hưởng, vụ việc có giới hạn trong một quốc gia hay không, cũng như không công bố tên cơ quan chính phủ bị kẻ gian mạo danh.
Hộ chiếu, ảnh KYC và lịch sử giao dịch Bitcoin có thể đã bị lộ
Trong thông báo gửi tới những khách hàng bị ảnh hưởng, Revolut cho biết phạm vi dữ liệu có nguy cơ bị tiết lộ khá rộng, bao gồm họ tên, ngày sinh, nghề nghiệp, địa chỉ, email và số điện thoại.
Không chỉ dừng lại ở thông tin cá nhân, sự cố còn có thể ảnh hưởng đến các tài liệu KYC, như bản sao hộ chiếu, bằng lái xe và ảnh selfie dùng để xác minh danh tính. Nghiêm trọng hơn, dữ liệu tài chính của khách hàng cũng có khả năng bị truy cập trái phép, từ sao kê tài khoản, số IBAN, mã tham chiếu ví cho đến lịch sử rút tiền và giao dịch, bao gồm cả các giao dịch Bitcoin.
Sự cố của Revolut nhanh chóng thu hút sự chú ý sau khi "thám tử" on-chain ZachXBT lên tiếng cảnh báo. Ông nhận định dù số người bị ảnh hưởng có thể không quá lớn, vụ việc dường như nhắm vào những khách hàng sở hữu khối tài sản lớn.
Điều này khiến mức độ nghiêm trọng của vụ rò rỉ không chỉ nằm ở lượng thông tin bị tiết lộ. Khi dữ liệu nhận dạng, địa chỉ và lịch sử giao dịch crypto cùng rơi vào tay kẻ xấu, chúng có thể được sử dụng để xác định những người sở hữu nhiều tài sản và biến họ thành mục tiêu của các hình thức đe dọa hoặc cưỡng ép nạn nhân nhằm chiếm đoạt tiền mã hóa.
Nối dài chuỗi sự cố rò rỉ dữ liệu của các công ty crypto
Vụ rò rỉ dữ liệu lần này của Revolut cũng là sự cố mới nhất trong chuỗi các vụ tấn công, đánh cắp thông tin liên tiếp nhắm vào các công ty hoạt động trong lĩnh vực crypto và fintech trong thời gian gần đây.
Tháng trước, ví tiền mã hóa SafePal cho biết một lỗ hổng trong hệ thống theo dõi đơn hàng đã làm lộ thông tin của khoảng 39.798 khách hàng, bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và lịch sử mua hàng. Dù vậy, công ty khẳng định private key, seed phrase và tài sản của người dùng không bị ảnh hưởng.
Trong khi đó, Trezor cũng xác nhận sự cố tại đối tác vận chuyển ShipMonk khiến dữ liệu của khoảng 67.000 khách hàng tại Mỹ bị lộ, bao gồm tên, email, số điện thoại, địa chỉ giao hàng và mã đơn hàng.
Chỉ ít ngày sau, Trezor lại tiếp tục thông báo nhà cung cấp dịch vụ email của hãng bị hacker xâm nhập, tạo điều kiện cho kẻ tấn công gửi email phishing từ chính tên miền hợp pháp của Trezor, phương thức có nhiều điểm tương đồng với vụ giả mạo email cơ quan chính phủ mà Revolut vừa gặp phải.
Coin68 tổng hợp
