Витік даних Revolut розкрив записи про біткоїни в межах розслідування у Великій Британії
Revolut повідомила 680 клієнтів після того, як шахраї використали автентифіковану електронну адресу в легітимному державному домені для подання шахрайських запитів на отримання даних. Як повідомляється, працівники обробляли ці запити як звичайні юридичні вимоги, перш ніж виявили видавання себе за іншу особу.
Унаслідок витоку даних Revolut могли бути розкриті паспорти, домашні адреси, селфі для верифікації, виписки з рахунків, IBAN та історія транзакцій Bitcoin. Revolut заявила, що кошти клієнтів, приватні ключі, паролі, дані платіжних карток і основні системи не були скомпрометовані. Компанія заблокувала електронну адресу та повідомила правоохоронні органи, регуляторів і відповідний державний орган.
Управління комісара з питань інформації Великої Британії розпочало розслідування. Revolut не підтвердила незалежно цифру в 680 клієнтів, назвавши постраждалу групу «дуже обмеженою». Колишній керівник Mt. Gox Марк Карпелес заявив, що був серед попереджених. За повідомленнями, особи, які заявили про відповідальність, погрожували оприлюднити дані клієнтів і вимагали викуп, однак кілька тверджень залишаються неперевіреними.
Витік даних Revolut підвищує ризики фішингу, крадіжки особистих даних і соціальної інженерії для користувачів криптовалют. Трейдерам слід остерігатися фальшивих повідомлень служби підтримки, запитів на відновлення облікового запису та цілеспрямованих шахрайських схем із використанням витеклих даних особи або історії транзакцій Bitcoin. Інцидент навряд чи спричинить масштабний шок для ціни Bitcoin, але може посилити увагу до дотримання криптовалютних норм, перевірки запитів на дані та кібербезпеки платформ.
Neutral
Про вплив інциденту на мережу Bitcoin, ліквідність або ринкову інфраструктуру не повідомлялося, тому його прямий вплив на ціну BTC, імовірно, буде обмеженим. У короткостроковій перспективі заголовки про розкриті записи транзакцій Bitcoin можуть спонукати роздрібних трейдерів до обережності та створити короткочасний тиск на настрої ринку, особливо якщо буде оприлюднено більше даних клієнтів або підтверджено заяви щодо викупу. Водночас повідомлене порушення було обмеженим, кошти клієнтів і приватні ключі не були скомпрометовані, а про примусові продажі чи перебої в торгівлі Bitcoin не повідомлялося.
У довгостроковій перспективі ця подія може сприяти посиленню процедур перевірки особи, контролю доступу до даних і витрат на кібербезпеку на криптовалютних платформах. Такі заходи можуть підтримати довіру до ринку, хоча суворіші вимоги щодо дотримання нормативних норм можуть збільшити операційні витрати та створити більше незручностей для користувачів. Історично витоки даних зазвичай призводять до тимчасового уникнення ризику, а не до тривалого падіння цін на криптовалюти, якщо тільки вони не пов’язані з викраденими активами, неплатоспроможністю біржі або системним зараженням. З огляду на доступну інформацію, очікуваний вплив на ціну BTC є нейтральним.