Revolut Mengekspos Aktivitas Bitcoin dan Paspor Setelah Permintaan Pemerintah Palsu

Bank digital menyerahkan data sensitif pelanggan termasuk paspor, selfie, alamat rumah, dan detail transaksi Bitcoin setelah memperlakukan permintaan pemerintah palsu sebagai sah, meskipun tidak ada dana yang dicuri.

Revolut, bank digital berbasis London dengan lebih dari 40 juta pengguna secara global, telah mengkonfirmasi pelanggaran data signifikan setelah menjadi korban serangan rekayasa sosial yang canggih. Perusahaan salah memproses apa yang tampak seperti permintaan data pemerintah yang sah, menyerahkan informasi pelanggan yang sangat sensitif kepada penipu yang menyamar sebagai pejabat penegak hukum.

Data yang terekspos termasuk salinan paspor, foto verifikasi selfie, alamat rumah, dan yang kritis bagi pengguna kripto, catatan rinci aktivitas Bitcoin di platform. Pelanggaran mempengaruhi sejumlah pelanggan yang tidak diungkapkan, meskipun Revolut menekankan bahwa tidak ada dana pelanggan yang dikompromikan atau dicuri selama insiden. Perusahaan mendeteksi permintaan palsu setelah data telah ditransmisikan.

Pelanggaran ini menyoroti kerentanan yang berkembang dalam ekosistem kripto dan fintech: eksploitasi proses permintaan data legal. Lembaga keuangan secara hukum diwajibkan untuk menanggapi permintaan pemerintah dan penegak hukum, menciptakan vektor serangan potensial ketika penjahat berhasil menyamar sebagai otoritas. Penyertaan data transaksi Bitcoin sangat mengkhawatirkan, karena dapat memungkinkan kampanye phishing yang ditargetkan atau ancaman keamanan fisik terhadap pelanggan yang diketahui memegang cryptocurrency.

Revolut belum mengungkapkan mekanisme spesifik yang digunakan penyerang untuk mengautentikasi permintaan palsu mereka, maupun yurisdiksi yang mereka klaim mewakili. Para ahli industri menyarankan bahwa penyerang kemungkinan memalsukan kop surat resmi, menggunakan alamat email pemerintah yang dikompromikan, atau mengeksploitasi celah dalam prosedur verifikasi yang digunakan bank untuk mengautentikasi permintaan penegak hukum. Kecanggihan yang diperlukan menunjukkan operasi kriminal terorganisir daripada peretas oportunistik.

Bagi pelanggan yang terkena dampak, paparan data paspor yang dikombinasikan dengan aktivitas cryptocurrency menciptakan berbagai risiko. Pencurian identitas menjadi lebih mudah dengan dokumen identitas yang terverifikasi, sementara pengetahuan tentang kepemilikan Bitcoin membuat individu menjadi target untuk serangan SIM-swap, upaya phishing, atau bahkan ancaman fisik. Peneliti keamanan merekomendasikan pengguna yang terkena dampak untuk mengaktifkan lapisan otentikasi tambahan, memantau laporan kredit, dan mempertimbangkan untuk mengubah alamat yang terkait dengan kepemilikan kripto bernilai tinggi.

Insiden ini datang pada waktu yang sensitif bagi Revolut, yang telah mengejar lisensi perbankan di berbagai yurisdiksi dan menghadapi pengawasan regulasi yang meningkat atas pertumbuhan cepatnya dan praktik kepatuhan. Perusahaan memproses miliaran transaksi kripto setiap tahun dan memposisikan dirinya sebagai jembatan antara perbankan tradisional dan aset digital. Pelanggaran ini mungkin mendorong regulator untuk memeriksa bagaimana perusahaan fintech memverifikasi dan menanggapi permintaan data pemerintah.

Revolut menyatakan telah melaporkan insiden tersebut kepada otoritas perlindungan data dan lembaga penegak hukum yang relevan, dan sedang menerapkan langkah verifikasi tambahan untuk permintaan pemerintah di masa depan. Perusahaan secara langsung memberi tahu pelanggan yang terkena dampak dan menawarkan layanan pemantauan kredit. Pengamat industri mencatat bahwa serangan rekayasa sosial serupa yang menargetkan proses permintaan data telah mempengaruhi lembaga keuangan lain, menunjukkan bahwa ini mungkin mewakili vektor ancaman yang muncul di seluruh sektor daripada insiden terisolasi di satu perusahaan.