Revolut xác nhận vi phạm dữ liệu khách hàng thông qua các yêu cầu giả mạo của chính phủ

Công ty fintech Revolut của Anh xác nhận rằng họ đã tiết lộ thông tin nhạy cảm của khách hàng cho bên thứ ba trái phép sau khi nhận được yêu cầu gian lận được gửi từ miền email hợp pháp của cơ quan chính phủ.

Dữ liệu bị lộ bao gồm danh tính và chi tiết liên hệ của khách hàng, bao gồm ngày sinh, địa chỉ bưu chính và email cũng như số điện thoại, cũng như bản sao tài liệu nhận dạng của họ bao gồm hộ chiếu và giấy phép lái xe, theo một thông báo được gửi qua email cho khách hàng bị ảnh hưởng và được TechCrunch xem xét. Công ty cho biết trong thông báo của mình rằng dữ liệu cũng có thể bao gồm ảnh tự chụp xác minh, báo cáo tài khoản và lịch sử giao dịch.

Người phát ngôn của Revolut xác nhận với TechCrunch rằng một số lượng khách hàng “hạn chế” bị ảnh hưởng và cho biết công ty đã liên hệ trực tiếp với những khách hàng đó. Tuy nhiên, Revolut không tiết lộ chính xác số lượng cá nhân bị ảnh hưởng. Nó cũng không trả lời liệu vụ việc có giới hạn ở một thị trường cụ thể hay không và từ chối tiết lộ cơ quan chính phủ có liên quan.

Người phát ngôn cho biết: “Gần đây, Revolut đã xác định được một vụ lừa đảo mạo danh bên ngoài tinh vi, trong đó một bên thứ ba trái phép sử dụng email miền hợp pháp của cơ quan chính phủ để gửi yêu cầu thông tin gian lận”.

Revolut nói với TechCrunch rằng họ đã chặn địa chỉ email sau khi phát hiện ra hành vi lừa đảo từ bên thứ ba trái phép và cảnh báo cho cơ quan chính phủ, cơ quan thực thi pháp luật và cơ quan quản lý có liên quan, đồng thời bổ sung thêm: “Hệ thống Revolut và tiền của khách hàng không bị ảnh hưởng”.

Revolut có trụ sở tại London có hơn 80 triệu khách hàng trên toàn cầu và hoạt động như một ngân hàng tại hơn 30 quốc gia, trên trang web của mình. Fintech gần đây đã mở rộng sự hiện diện của mình tại các thị trường bao gồm Ấn Độ, Mexico, Pháp và UAE. Hơn nữa, vào đầu tháng này, Văn phòng Kiểm soát Tiền tệ Hoa Kỳ đã cấp phép có điều kiện cho Revolut thành lập một ngân hàng quốc gia tại quốc gia này, ngân hàng mà công ty dự kiến ​​​​sẽ ra mắt vào nửa đầu năm 2027.

Nhà nghiên cứu bảo mật tiền điện tử nổi tiếng ZachXBT đã đăng về email của Revolut gửi tới những khách hàng bị ảnh hưởng vào cuối ngày thứ Sáu. Nhà nghiên cứu cho biết vụ việc dường như nhắm vào những người dùng có giá trị ròng cao.

Vụ việc xảy ra khi Revolut được cho là đang cân nhắc việc niêm yết công khai tiềm năng có thể định giá nó lên tới 200 tỷ USD, tăng từ mức định giá tư nhân 75 tỷ USD vào tháng 11. Fintech này cũng đã mở rộng phạm vi hoạt động ngân hàng của mình ở châu Âu và trên toàn cầu, đảm bảo giấy phép ngân hàng ở Pháp và Anh trong những tháng gần đây.