Revolut: Email giả mạo cơ quan chính phủ khiến dữ liệu nhạy cảm của một số người dùng bị rò rỉ

TechFlow đưa tin, ngày 13 tháng 9, theo báo cáo của Cointelegraph, gã khổng lồ trong lĩnh vực dịch vụ tài chính và ngân hàng Revolut đã tiết lộ gần đây về một vụ lừa đảo mạo danh bên ngoài phức tạp. Một kẻ tấn công không được ủy quyền đã lợi dụng hộp thư email mang tên miền trông tương tự cơ quan chính phủ để nộp yêu cầu truy vấn thông tin khách hàng trái phép, qua đó thành công vượt qua quy trình xác thực danh tính của Revolut.

Trong vụ rò rỉ dữ liệu này, thông tin cá nhân nhạy cảm của một số người dùng đã bị truy cập trái phép, phạm vi dữ liệu bao gồm bản sao giấy tờ tùy thân, ảnh selfie nhận diện khuôn mặt cùng toàn bộ lịch sử giao dịch tài chính. International Cyber Digest cho biết yêu cầu giả mạo này ban đầu chưa bị hệ thống chặn do sử dụng đúng đuôi tên miền của cơ quan nhà nước.

Trước sự việc trên, người phát ngôn của Revolut xác nhận với truyền thông rằng doanh nghiệp đã nhanh chóng khóa địa chỉ liên quan ngay khi phát hiện hoạt động vi phạm, đồng thời thông báo cho các cơ quan chính phủ, lực lượng thực thi pháp luật và cơ quan giám sát tài chính liên quan. Người phát ngôn khẳng định rõ ràng rằng "kiến trúc hệ thống và tài sản của khách hàng tại Revolut đều an toàn, không bị ảnh hưởng". Hiện nay, một số lượng ít người dùng bị tác động đã được liên hệ trực tiếp và nhận được hướng dẫn, hỗ trợ cần thiết.