Nhà nghiên cứu blockchain ZachXBT cho rằng công ty fintech Revolut có thể đã chuyển dữ liệu cá nhân của một số người dùng cho bên thứ ba, do nhầm một yêu cầu giả mạo từ cơ quan nhà nước là thật. Theo thông tin được ZachXBT công bố trên kênh cá nhân, sự việc bắt đầu khi Revolut nhận được một yêu cầu cung cấp thông tin khách hàng trông có vẻ như đến từ một cơ quan nhà nước hợp pháp và sử dụng tên miền email chính thức của cơ quan đó.
Theo thông tin điều tra, email nói trên đã được công ty Revolut chấp nhận là thật vì nó chứa thông tin xác thực để xác minh tên miền. Hậu quả là do công ty không phát hiện ra bản chất lừa đảo của yêu cầu, một số thông tin người dùng có thể đã bị lấy hoặc được chuyển đi để đáp lại yêu cầu này.
Các dữ liệu có khả năng bị ảnh hưởng bao gồm họ tên, ngày sinh, nghề nghiệp, địa chỉ, địa chỉ email và số điện thoại của người dùng, cũng như bản sao hộ chiếu hoặc bằng lái xe, ảnh selfie chụp trong quá trình xác minh danh tính, sao kê tài khoản, thông tin IBAN, hồ sơ rút tiền và lịch sử giao dịch chi tiết, bao gồm giao dịch Bitcoin. Thông báo về bảo mật của Revolut gửi cho người dùng nêu rõ dữ liệu đo từ xa sinh trắc học khuôn mặt không bị ảnh hưởng bởi sự cố này.
ZachXBT lưu ý rằng, mặc dù hiện tại sự cố dường như có phạm vi hạn chế, nhưng nó có thể nhắm cụ thể vào những người dùng có tài sản lớn. Theo tuyên bố, một số người dùng Revolut gần đây đã nhận được thông báo bảo mật liên quan đến sự cố này.
*Đây không phải là khuyến nghị đầu tư.
end-content
