Revolut ยอมรับเกิดการละเมิดความปลอดภัยครั้งร้ายแรงทำให้ข้อมูลลูกค้าถูกขโมย

ธนาคาร Revolut ได้แจ้งให้ทราบว่าเกิดการละเมิดความปลอดภัยครั้งร้ายแรง ซึ่งส่งผลให้ข้อมูลของลูกค้าถูกส่งต่อไปยังบุคคลที่สามที่ไม่ได้รับอนุญาต

เหตุการณ์นี้เกิดขึ้นจากการที่มิจฉาชีพใช้วิธีการหลอกลวงแบบปลอมแปลงตัวตนจากภายนอก โดยส่งคำขอข้อมูลลูกค้าจำนวนมากผ่านโดเมนอีเมลอย่างเป็นทางการและถูกกฎหมายของหน่วยงานรัฐบาล ทำให้พนักงานของ Revolut เชื่อว่าเป็นคำขอที่แท้จริงและส่งมอบข้อมูลให้

ข้อมูลที่ถูกขโมยประกอบด้วยข้อมูลส่วนบุคคลและข้อมูลติดต่อ ได้แก่ ชื่อ นามสกุล วันเดือนปีเกิด ที่อยู่ อีเมล และหมายเลขโทรศัพท์ นอกจากนี้ยังรวมถึงสำเนาเอกสารระบุตัวตน เช่น หนังสือเดินทางและใบขับขี่ รวมถึงภาพถ่ายเซลฟี่เพื่อการยืนยันตัวตน รายการเดินบัญชี และประวัติการทำธุรกรรม

Revolut ระบุว่าเหตุการณ์นี้ส่งผลกระทบต่อผู้ใช้จำนวนจำกัด ขณะที่ ZachXBT ซึ่งเป็นนักวิจัยด้านความปลอดภัยของสกุลเงินดิจิทัลอ้างว่า ข้อมูลที่รั่วไหลน่าจะเกี่ยวข้องกับกลุ่มผู้ใช้ที่มีความมั่งคั่งสูงเพียงกลุ่มเล็กๆ เท่านั้น โดยยังไม่มีข้อมูลระบุถึงประเทศหรือพื้นที่ที่ลูกค้าได้รับผลกระทบ