Wyciek danych z Revolut ujawnia zapisy dotyczące Bitcoina w ramach śledztwa w Wielkiej Brytanii
Revolut powiadomił 680 klientów po tym, jak oszuści wykorzystali uwierzytelniony adres e-mail w legalnej domenie rządowej do składania fałszywych wniosków o dane. Według doniesień pracownicy przetwarzali te wnioski jako rutynowe żądania prawne, zanim wykryli podszywanie się pod inną osobę.
Wyciek danych Revolut mógł ujawnić paszporty, adresy zamieszkania, selfie używane do weryfikacji, wyciągi z kont, numery IBAN oraz historię transakcji Bitcoin. Revolut poinformował, że środki klientów, klucze prywatne, hasła, dane kart płatniczych i podstawowe systemy nie zostały naruszone. Firma zablokowała adres e-mail oraz powiadomiła organy ścigania, regulatorów i właściwy organ rządowy.
Brytyjskie Biuro Komisarza ds. Informacji wszczęło dochodzenie. Revolut nie potwierdził niezależnie liczby 680 klientów, określając dotkniętą grupę jako „bardzo ograniczoną”. Mark Karpelès, były szef Mt. Gox, powiedział, że znalazł się wśród ostrzeżonych osób. Według doniesień osoby przypisujące sobie odpowiedzialność zagroziły opublikowaniem danych klientów i zażądały okupu, jednak kilka twierdzeń wciąż pozostaje niezweryfikowanych.
Wyciek danych Revolut zwiększa ryzyko phishingu, kradzieży tożsamości i inżynierii społecznej wśród użytkowników kryptowalut. Traderzy powinni uważać na fałszywe wiadomości od pomocy technicznej, prośby o odzyskanie konta oraz ukierunkowane oszustwa wykorzystujące wyciekłe dane tożsamości lub historię transakcji Bitcoin. Incydent prawdopodobnie nie wywoła szerokiego szoku cenowego na rynku Bitcoin, ale może zwiększyć kontrolę nad zgodnością sektora kryptowalutowego, weryfikacją wniosków o dane i cyberbezpieczeństwem platform.
Neutral
Nie odnotowano wpływu incydentu na sieć Bitcoin, płynność ani infrastrukturę rynku, dlatego jego bezpośredni wpływ na cenę BTC będzie prawdopodobnie ograniczony. W krótkim terminie nagłówki dotyczące ujawnionych rejestrów transakcji Bitcoin mogą skłonić inwestorów detalicznych do ostrożności i wywołać krótkotrwałą presję na nastroje rynkowe, szczególnie jeśli opublikowane zostaną dodatkowe dane klientów lub potwierdzone zostaną twierdzenia dotyczące okupu. Zgłoszone naruszenie miało jednak ograniczony zakres, środki klientów i klucze prywatne nie zostały przejęte, a nie odnotowano wymuszonych sprzedaży ani zakłóceń w handlu Bitcoinem.
W dłuższej perspektywie wydarzenie to może zachęcić platformy kryptowalutowe do wdrożenia skuteczniejszych procedur weryfikacji tożsamości, kontroli dostępu do danych oraz zwiększenia wydatków na cyberbezpieczeństwo. Środki te mogą wspierać zaufanie do rynku, choć bardziej rygorystyczne wymogi zgodności mogą zwiększyć koszty operacyjne i utrudnienia dla użytkowników. Historycznie incydenty związane z wyciekiem danych zwykle powodują przejściową awersję do ryzyka, a nie trwałe spadki cen kryptowalut, chyba że wiążą się ze skradzionymi aktywami, niewypłacalnością giełdy lub systemowym efektem zarażania. Na podstawie dostępnych informacji oczekiwany wpływ na cenę BTC jest zatem neutralny.