Ujawnienie danych Revolut zwiększa ryzyko phishingu kryptowalutowego

Revolut poinformował o ujawnieniu danych po tym, jak napastnicy podszyli się pod agencję rządową i wysłali fałszywe żądania dotyczące informacji o klientach z prawidłowej rządowej domeny e-mailowej. Wiadomości przeszły kontrole uwierzytelniania, co doprowadziło do ujawnienia poufnych danych przez pracowników ds. zgodności, zanim żądania zostały rozpoznane jako oszukańcze. Zakres ujawnionych danych może obejmować dokumenty tożsamości, selfie weryfikacyjne, adresy, dane kontaktowe, zawody, numery IBAN, wyciągi z rachunków, rejestry wypłat oraz pełną historię transakcji, w tym aktywność związaną z Bitcoinem. Według doniesień grupa dotknięta incydentem obejmowała osoby zamożne i klientów skoncentrowanych na kryptowalutach, choć Revolut nie ujawnił liczby klientów ani nazwy zaangażowanej agencji rządowej. Grupa przedstawiająca się jako „Revolut Smilik” miała udostępnić część danych na Telegramie i zagrozić publikacją kolejnych dokumentów. Revolut zablokował złośliwy adres, powiadomił poszkodowanych klientów, organy regulacyjne i organy ścigania oraz oświadczył, że jego podstawowe systemy, bazy danych i środki klientów nie zostały naruszone. Brytyjski Urząd Nadzoru Finansowego oraz Biuro Komisarza ds. Informacji prowadzą dochodzenie. Dla traderów kryptowalutowych ujawnienie danych Revolut zwiększa ryzyko ukierunkowanego phishingu, kradzieży tożsamości, przejęcia kont i oszustw związanych z kryptowalutami. Nie oznacza to awarii sieci Bitcoin ani bezpośredniej utraty środków klientów.