Revolut xác nhận rò rỉ dữ liệu khách hàng do các yêu cầu giả mạo từ cơ quan chính phủ
Công ty fintech Revolut vừa xác nhận đã vô tình tiết lộ thông tin nhạy cảm của khách hàng cho bên thứ ba sau khi nhận được các yêu cầu giả mạo gửi từ tên miền email chính thống của một cơ quan chính phủ. Sự cố ảnh hưởng đến một số lượng khách hàng giới hạn, bao gồm thông tin cá nhân và tài liệu định danh.
Công ty fintech của Anh Quốc Revolut xác nhận rằng họ đã tiết lộ thông tin khách hàng nhạy cảm cho một bên thứ ba không có quyền hạn sau khi nhận được các yêu cầu lừa đảo được gửi từ một tên miền email của cơ quan chính phủ hợp pháp. Theo thông báo được gửi qua email cho các khách hàng bị ảnh hưởng và được TechCrunch xem xét, dữ liệu bị lộ bao gồm thông tin nhận dạng và liên lạc của khách hàng, bao gồm ngày sinh, địa chỉ bưu điện và email, số điện thoại, cũng như bản sao các tài liệu định danh như hộ chiếu và giấy phép lái xe. Công ty cho biết dữ liệu cũng có thể bao gồm ảnh selfie xác thực, sao kê tài khoản và lịch sử giao dịch.
Một phát ngôn viên của Revolut xác nhận với TechCrunch rằng có một số lượng khách hàng "hạn chế" bị ảnh hưởng và cho biết công ty đã liên hệ trực tiếp với những khách hàng đó. Tuy nhiên, Revolut không tiết lộ con số chính xác của những cá nhân bị ảnh hưởng. Họ cũng không trả lời liệu sự cố có giới hạn ở một thị trường cụ thể nào không và từ chối tiết lộ cơ quan chính phủ liên quan.
"Revolut gần đây đã phát hiện ra một vụ lừa đảo giả mạo tinh vi từ bên ngoài, trong đó một bên thứ ba không có quyền hạn đã sử dụng một email thuộc tên miền cơ quan chính phủ hợp pháp để gửi các yêu cầu cung cấp thông tin gian lận," phát ngôn viên cho biết.
Revolut nói với TechCrunch rằng họ đã chặn địa chỉ email sau khi phát hiện ra vụ lừa đảo từ bên thứ ba không có thẩm quyền và cảnh báo cơ quan chính phủ có liên quan, cơ quan thực thi pháp luật cùng các cơ quan quản lý liên quan, đồng thời cho biết thêm: "Hệ thống và tiền quỹ của khách hàng tại Revolut không bị ảnh hưởng."
Có trụ sở tại London, Revolut hiện có hơn 80 triệu khách hàng trên toàn cầu và hoạt động như một ngân hàng tại hơn 30 quốc gia, theo trang web của hãng. Công ty fintech này gần đây đã mở rộng sự hiện diện tại các thị trường bao gồm Ấn Độ, Mexico, Pháp và UAE. Hơn nữa, vào đầu tháng này, Văn phòng Kiểm soát Tiền tệ Hoa Kỳ (U.S. Office of the Comptroller of the Currency) đã cấp sự phê duyệt có điều kiện cho Revolut để thành lập một ngân hàng quốc gia tại nước này, dự kiến ra mắt vào nửa đầu năm 2027.
Nhà nghiên cứu bảo mật tiền điện tử nổi tiếng ZachXBT đã đăng bài về email của Revolut gửi tới những khách hàng bị ảnh hưởng vào tối thứ Sáu. Nhà nghiên cứu cho biết sự cố có vẻ nhằm vào những người dùng có giá trị tài sản ròng cao.
Sự cố này xảy ra trong bối cảnh có thông tin cho rằng Revolut đang cân nhắc một đợt phát hành cổ phiếu công khai (IPO) tiềm năng có thể định giá công ty lên tới 200 tỷ USD, tăng từ mức định giá tư nhân 75 tỷ USD hồi tháng 11. Công ty fintech này cũng đang mở rộng dấu ấn ngân hàng tại châu Âu và trên toàn cầu, giành được giấy phép ngân hàng tại Pháp và Anh trong những tháng gần đây.
🚀 REVOLUT XÁC NHẬN RÒ RỈ DỮ LIỆU KHÁCH HÀNG DO CÁC YÊU CẦU GIẢ MẠO TỪ CƠ QUAN CHÍNH PHỦ Công ty fintech của Anh Quốc Revolut xác nhận rằng họ đã tiết lộ thông tin khách hàng nhạy cảm cho một bên thứ ba không có quyền hạn sau khi nhận được các yêu cầu lừa đảo được gửi từ một tên miền email của cơ quan chính phủ hợp pháp. Theo thông báo được gửi qua email cho các khách hàng bị ảnh hưởng và được TechCrunch xem xét, dữ liệu bị lộ bao gồm thông tin nhận dạng và liên lạc của khách hàng, bao gồm ngày sinh, địa chỉ bưu điện và email, số điện thoại, cũng như bản sao các tài liệu định danh như hộ chiếu và giấy phép lái xe. Công ty cho biết dữ liệu cũng có thể bao gồm ảnh selfie xác thực, sao kê tài khoản và lịch sử giao dịch. Một phát ngôn viên của Revolut xác nhận với TechCrunch rằng có một số lượng khách hàng "hạn chế" bị ảnh hưởng và cho biết công ty đã liên hệ trực tiếp với những khách hàng đó. Tuy nhiên, Revolut không tiết lộ con số chính xác của những cá nhân bị ảnh hưởng. Họ cũng không trả lời liệu sự cố có giới hạn ở một thị trường cụ thể nào không và từ chối tiết lộ cơ quan chính phủ liên quan. "Revolut gần đây đã phát hiện ra một vụ lừa đảo giả mạo tinh vi từ bên ngoài, trong đó một bên thứ ba không có quyền hạn đã sử dụng một email thuộc tên miền cơ quan chính phủ hợp pháp để gửi các yêu cầu cung cấp thông tin gian lận," phát ngôn viên cho biết. Revolut nói với TechCrunch rằng họ đã chặn địa chỉ email sau khi phát hiện ra vụ lừa đảo từ bên thứ ba không có thẩm quyền và cảnh báo cơ quan chính phủ có liên quan, cơ quan thực thi pháp luật cùng các cơ quan quản lý liên quan, đồng thời cho biết thêm: "Hệ thống và tiền quỹ của khách hàng tại Revolut không bị ảnh hưởng." Có trụ sở tại London, Revolut hiện có hơn 80 triệu khách hàng trên toàn cầu và hoạt động như một ngân hàng tại hơn 30 quốc gia, theo trang web của hãng. Công ty fintech này gần đây đã mở rộng sự hiện diện tại các thị trường bao gồm Ấn Độ, Mexico, Pháp và UAE. Hơn nữa, vào đầu tháng này, Văn phòng Kiểm soát Tiền tệ Hoa Kỳ (U.S. Office of the Comptroller of the Currency) đã cấp sự phê duyệt có điều kiện cho Revolut để thành lập một ngân hàng quốc gia tại nước này, dự kiến ra mắt vào nửa đầu năm 2027. Nhà nghiên cứu bảo mật tiền điện tử nổi tiếng ZachXBT đã đăng bài về email của Revolut gửi tới những khách hàng bị ảnh hưởng vào tối thứ Sáu. Nhà nghiên cứu cho biết sự cố có vẻ nhằm vào những người dùng có giá trị tài sản ròng cao. Sự cố này xảy ra trong bối cảnh có thông tin cho rằng Revolut đang cân nhắc một đợt phát hành cổ phiếu công khai (IPO) tiềm năng có thể định giá công ty lên tới 200 tỷ USD, tăng từ mức định giá tư nhân 75 tỷ USD hồi tháng 11. Công ty fintech này cũng đang mở rộng dấu ấn ngân hàng tại châu Âu và trên toàn cầu, giành được giấy phép ngân hàng tại Pháp và Anh trong những tháng gần đây. 🗞 Nguồn: TechCrunch #vgsnews #vgs #tintuc
Nguồn: TechCrunch
