Revolut เปิดเผยกิจกรรมบิทคอยน์และหนังสือเดินทางหลังคำขอของรัฐบาลปลอม

ธนาคารดิจิทัลส่งมอบข้อมูลลูกค้าที่ละเอียดอ่อนรวมถึงหนังสือเดินทาง เซลฟี่ ที่อยู่บ้าน และรายละเอียดการทำธุรกรรมบิทคอยน์หลังจากถือว่าคำขอของรัฐบาลที่เป็นการฉ้อโกงเป็นคำขอที่ถูกต้อง แม้ว่าจะไม่มีเงินถูกขโมย

Revolut ธนาคารดิจิทัลที่ตั้งอยู่ในลอนดอนซึ่งมีผู้ใช้มากกว่า 40 ล้านคนทั่วโลก ได้ยืนยันการละเมิดข้อมูลที่สำคัญหลังจากตกเป็นเหยื่อของการโจมตีทางวิศวกรรมสังคมที่ซับซ้อน บริษัทประมวลผลสิ่งที่ดูเหมือนจะเป็นคำขอข้อมูลของรัฐบาลที่ถูกต้องอย่างผิดพลาด โดยส่งมอบข้อมูลลูกค้าที่ละเอียดอ่อนอย่างยิ่งให้กับผู้หลอกลวงที่แอบอ้างเป็นเจ้าหน้าที่บังคับใช้กฎหมาย

ข้อมูลที่ถูกเปิดเผยรวมถึงสำเนาหนังสือเดินทาง ภาพถ่ายการยืนยันตัวตนด้วยเซลฟี่ ที่อยู่บ้าน และที่สำคัญสำหรับผู้ใช้คริปโต คือบันทึกรายละเอียดของกิจกรรมบิทคอยน์บนแพลตฟอร์ม การละเมิดส่งผลกระทบต่อลูกค้าจำนวนที่ไม่เปิดเผย แม้ว่า Revolut จะเน้นย้ำว่าไม่มีเงินของลูกค้าถูกบุกรุกหรือถูกขโมยระหว่างเหตุการณ์ บริษัทตรวจพบคำขอที่เป็นการฉ้อโกงหลังจากข้อมูลถูกส่งไปแล้ว

การละเมิดนี้เน้นย้ำถึงช่องโหว่ที่เพิ่มขึ้นในระบบนิเวศคริปโตและฟินเทค: การใช้ประโยชน์จากกระบวนการขอข้อมูลที่ถูกกฎหมาย สถาบันการเงินมีหน้าที่ตามกฎหมายที่จะต้องตอบสนองต่อคำขอของรัฐบาลและหน่วยงานบังคับใช้กฎหมาย ซึ่งสร้างเวกเตอร์การโจมตีที่อาจเกิดขึ้นเมื่ออาชญากรแอบอ้างเป็นหน่วยงานที่มีอำนาจสำเร็จ การรวมข้อมูลธุรกรรมบิทคอยน์เป็นเรื่องที่น่ากังวลเป็นพิเศษ เพราะอาจทำให้เกิดแคมเปญฟิชชิงที่ตรงเป้าหมายหรือภัยคุกคามความปลอดภัยทางกายภาพต่อลูกค้าที่ทราบว่าถือครองคริปโตเคอเรนซี

Revolut ไม่ได้เปิดเผยกลไกเฉพาะที่ผู้โจมตีใช้ในการยืนยันตัวตนคำขอปลอมของพวกเขา หรือเขตอำนาจที่พวกเขาอ้างว่าเป็นตัวแทน ผู้เชี่ยวชาญในอุตสาหกรรมแนะนำว่าผู้โจมตีอาจปลอมหัวจดหมายทางการ ใช้ที่อยู่อีเมลของรัฐบาลที่ถูกบุกรุก หรือใช้ประโยชน์จากช่องโหว่ในขั้นตอนการตรวจสอบที่ธนาคารใช้ในการยืนยันตัวตนคำขอจากหน่วยงานบังคับใช้กฎหมาย ความซับซ้อนที่จำเป็นชี้ให้เห็นถึงการดำเนินการอาชญากรรมที่เป็นระบบมากกว่าแฮกเกอร์ฉวยโอกาส

สำหรับลูกค้าที่ได้รับผลกระทบ การเปิดเผยข้อมูลหนังสือเดินทางร่วมกับกิจกรรมคริปโตเคอเรนซีสร้างความเสี่ยงหลายประการ การขโมยข้อมูลส่วนบุคคลง่ายขึ้นด้วยเอกสารประจำตัวที่ได้รับการยืนยัน ในขณะที่ความรู้เกี่ยวกับการถือครองบิทคอยน์ทำให้บุคคลกลายเป็นเป้าหมายของการโจมตีแบบ SIM-swap ความพยายามฟิชชิง หรือแม้แต่ภัยคุกคามทางกายภาพ นักวิจัยด้านความปลอดภัยแนะนำให้ผู้ใช้ที่ได้รับผลกระทบเปิดใช้งานชั้นการยืนยันตัวตนเพิ่มเติม ตรวจสอบรายงานเครดิต และพิจารณาเปลี่ยนที่อยู่ที่เกี่ยวข้องกับการถือครองคริปโตมูลค่าสูง

เหตุการณ์นี้เกิดขึ้นในช่วงเวลาที่ละเอียดอ่อนสำหรับ Revolut ซึ่งกำลังแสวงหาใบอนุญาตธนาคารในหลายเขตอำนาจและเผชิญกับการตรวจสอบข้อบังคับที่เพิ่มขึ้นเกี่ยวกับการเติบโตอย่างรวดเร็วและแนวปฏิบัติด้านการปฏิบัติตามกฎระเบียบ บริษัทประมวลผลธุรกรรมคริปโตหลายพันล้านรายการต่อปีและวางตำแหน่งตัวเองเป็นสะพานเชื่อมระหว่างการธนาคารแบบดั้งเดิมและสินทรัพย์ดิจิทัล การละเมิดนี้อาจกระตุ้นให้หน่วยงานกำกับดูแลตรวจสอบว่าบริษัทฟินเทคตรวจสอบและตอบสนองต่อคำขอข้อมูลของรัฐบาลอย่างไร

Revolut แถลงว่าได้รายงานเหตุการณ์ต่อหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องและหน่วยงานบังคับใช้กฎหมาย และกำลังดำเนินการขั้นตอนการตรวจสอบเพิ่มเติมสำหรับคำขอของรัฐบาลในอนาคต บริษัทกำลังแจ้งลูกค้าที่ได้รับผลกระทบโดยตรงและเสนอบริการตรวจสอบเครดิต ผู้สังเกตการณ์ในอุตสาหกรรมสังเกตว่าการโจมตีทางวิศวกรรมสังคมที่คล้ายกันซึ่งกำหนดเป้าหมายกระบวนการขอข้อมูลได้ส่งผลกระทบต่อสถาบันการเงินอื่น ซึ่งบ่งชี้ว่านี่อาจเป็นตัวแทนของเวกเตอร์ภัยคุกคามที่เกิดขึ้นใหม่ทั่วทั้งภาคส่วนมากกว่าเหตุการณ์แยกส่วนที่บริษัทเดียว