Lembaga tersebut membagikan informasi yang dapat mengidentifikasi pribadi dari sejumlah pengguna yang tidak diketahui setelah menerima permintaan dari akun email pemerintah yang tidak berwenang. Dokumen-dokumen yang dibagikan mencakup rincian identitas, informasi identitas dan verifikasi, serta laporan keuangan, sehingga membahayakan pengguna yang terdampak.
Revolut Membocorkan Data Pelanggan kepada Para Peretas yang Menyamar sebagai Lembaga Negara
DITULIS OLEH
BAGIKAN
Poin-Poin Utama
- Revolut membocorkan data pengguna kepada peretas yang menyamar sebagai lembaga pemerintah, sehingga membuat klien terpapar risiko pencurian identitas.
- Data yang bocor mencakup nama, alamat, dan gambar KTP, yang menurut peringatan ZachXBT ditargetkan kepada pengguna dengan kekayaan bersih tinggi.
- Pelanggaran ini memicu reaksi keras global terhadap aturan KYC wajib seiring meningkatnya serangan fisik terhadap pemegang aset.
Revolut Membocorkan Informasi Pelanggan kepada Aktor Ancaman yang Tidak Teridentifikasi
Revolut, sebuah neobank yang berbasis di Inggris, menjadi lembaga terbaru yang secara tidak sengaja membocorkan informasi klien kepada pelaku ancaman.
Menurut email yang dikirim ke pelanggan, Revolut, yang memiliki basis pengguna lebih dari 70 juta pelanggan di seluruh dunia, membagikan informasi identitas pribadi (PII) kepada pelaku ancaman tak dikenal yang menyamar sebagai lembaga pemerintah. Perusahaan tersebut melaporkan bahwa mereka menyerahkan data ini saat menanggapi email permintaan informasi yang berasal dari alamat tidak resmi yang dihosting di sebuah domain.
"Komunikasi tersebut menyertakan kredensial otentikasi domain yang sah, sehingga Revolut memenuhi permintaan tersebut dengan keyakinan yang wajar bahwa itu adalah permintaan dari lembaga pemerintah yang sah," tegasnya.
Revolut tidak mengungkapkan nama lembaga yang diduga terlibat. Namun demikian, mereka menyoroti bahwa informasi yang dibagikan mencakup detail penting: nama, tanggal lahir, pekerjaan, alamat pos, alamat email, dan nomor telepon, yang berpotensi membahayakan keamanan pribadi pelanggan yang terlibat dalam kebocoran tersebut.
Selain itu, Revolut juga membagikan dokumen dan data verifikasi, termasuk gambar paspor dan SIM dengan foto verifikasi wajah, yang dapat membuat mereka rentan terhadap pencurian identitas.
Marc Zeller, pendiri Aave Chan Initiative yang kini sudah tidak beroperasi lagi, adalah salah satu pelanggan yang terkena dampak kebocoran tersebut.
"Bangun pagi-pagi dan mendapati semua data saya bocor oleh Revolut. Ini menjadi pengingat tajam bahwa KYC belum memberikan manfaat yang berarti dan justru telah membahayakan banyak orang," tulisnya di media sosial.
Penyelidik on-chain ZachXBT menunjukkan bahwa meskipun insiden tersebut kemungkinan berskala terbatas, tampaknya insiden tersebut ditujukan kepada pengguna dengan kekayaan bersih tinggi, sehingga meningkatkan kemungkinan pelanggan yang terkena dampak menjadi sasaran.
Insiden ini terjadi di tengah reaksi keras global terhadap kebijakan know-your-customer (KYC) setelah beberapa lembaga dan perusahaan kripto juga membocorkan informasi klien kepada pelaku ancaman, sehingga membahayakan keamanan pribadi pengguna, seiring dengan meningkatnya frekuensi dan tingkat kekerasan serangan wrench.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
