Revolutin Tietovuoto
Revolut on paljastanut asiakkaidensa henkilöllisyydet ja taloudelliset tiedot, mukaan lukien Bitcoin-transaktiohistoriat, vastattuaan petolliseen pyyntöön, joka näytti tulevan hallituksen viranomaiselta. Asiakastiedotteessa, jonka jakoi Telegramissa on-chain-tutkija ZachXBT, todettiin, että pyyntö tuli valtuuttamattomasta sähköpostitilistä, joka käytti virallista hallituksen verkkotunnusta.
Petollinen Pyyntö
Viesti läpäisi verkkotunnuksen todennustarkistukset, ja Revolut ilmoitti uskovansa, että pyyntö oli aito, kun se toimitti tiedot. Tiedotteessa ei mainita viranomaisen nimeä tai kerrota, miten valtuuttamaton lähettäjä sai pääsyn sähköpostiverkkotunnukseensa. Siinä ei myöskään anneta päivämäärää pyynnölle tai paljastukselle.
”Koska viestinnässä oli voimassa olevat verkkotunnuksen todennustodistukset, se toteutettiin kohtuullisessa uskossa, että se oli aito hallituksen viranomaisen pyyntö,” tiedotteessa todettiin.
Paljastetut Tiedot
Revolut listasi asiakkaidensa koko nimet, syntymäajat ja ammatit henkilöllisyystietojen joukossa. Yhteystiedot sisälsivät postiosoitteet, sähköpostiosoitteet ja puhelinnumerot. Pyyntö johti myös henkilöllisyysasiakirjojen, kuten passien tai ajokorttien, kopioiden paljastamiseen, yhdessä asiakkaiden toimittamien selfieiden kanssa henkilöllisyystarkistuksia varten.
Tiedotteen mukaan tiliotteet sisälsivät IBAN-numeroita, tilin tilan, tilin avauspäivämäärät ja Bitcoin-lompakon viitenumerot. Nostotiedot ja täydelliset transaktiohistoriat, mukaan lukien Bitcoin-transaktiot, toimitettiin myös.
Seuraukset ja Sääntely
Yhdistyneen kuningaskunnan tietosuojaviranomaisen mukaan henkilökohtaisen tietovuodon mahdolliset seuraukset sisältävät identiteettivarkauden, petoksen ja taloudellisen tappion. Sen tietovuotohallinta vaatii arvioimaan mukana olevaa tietoa ja todennäköistä vahinkoa yksilöille; se ei vahvista, että kukaan olisi kärsinyt näistä seurauksista Revolutin tapauksessa.
Revolut kehottaa asiakkaita käyttämään sovelluksen tukea tarkistaakseen, onko epäilyttävä yhteys aito. Yritys sanoo, ettei se pyydä asiakkaita jakamaan vahvistus- tai turvakoodia puhelimitse.
Revolutin Laajentuminen
Tapaus tapahtuu Revolutin laajentaessa pankki- ja digitaalisten omaisuuserien palvelujaan. Elokuun 26. päivänä yritys alkoi tarjota euroon sidottua EURR-stablecoinia valituille asiakkaille Tanskassa, Puolassa ja Portugalissa. Ehdotettu kansallinen pankki tarvitsee edelleen talletusvakuutuksen Federal Deposit Insurance Corporationilta, Federal Reserven hyväksynnän ja lopullisen OCC:n valtuutuksen ennen kuin se voi avata.
