Vụ rò rỉ dữ liệu Revolut leo thang: Tin tặc đã công khai ảnh selfie của khách hàng cùng hộ chiếu và đe dọa tiếp tục rò rỉ dữ liệu mỗi ngày

Nhóm hacker tấn công Revolut không chỉ dừng ở việc tống tiền mà đã chuyển sang công khai dữ liệu cá nhân của khách hàng. Cộng đồng an ninh mạng International Cyber Digest tiết lộ trên X vào ngày 13 tháng 9 rằng hacker đã công khai bản sao giấy tờ tùy thân của tay vợt Alexander Shevchenko và CEO Gamdom Felix Römer; hacker đe dọa sẽ tiếp tục làm rò rỉ dữ liệu mỗi ngày.

Ảnh selfie hộ chiếu của CEO Gamdom và tay vợt bị phát tán

Cộng đồng an ninh mạng International Cyber Digest tiết lộ trên nền tảng X vào ngày 13 tháng 9 rằng nhóm hacker tấn công Revolut đã chính thức bước vào giai đoạn hai, bắt đầu công khai ảnh selfie hộ chiếu và bản sao giấy tờ tùy thân của khách hàng. Những nạn nhân đã được xác nhận bị công khai thông tin hiện gồm tay vợt Alexander Shevchenko và CEO Felix Römer của sòng bạc tiền mã hóa trực tuyến Gamdom (và Skinscom).

Hacker tuyên bố trên Telegram rằng sẽ tiếp tục đăng thêm dữ liệu mỗi ngày cho đến khi Revolut “trả tiền cho xong”, cho thấy sự cố đã chuyển từ tống tiền riêng tư sang gây sức ép công khai.

Revolut giải thích phương thức tấn công: lừa đảo giả mạo lợi dụng tên miền chính thức của chính phủ

Revolut giải thích với Cointelegraph vào thứ Bảy rằng nguyên nhân sự việc là một “vụ lừa đảo giả mạo bên ngoài tinh vi” (sophisticated external impersonation scam). Hacker đã sử dụng tên miền chính thức của một cơ quan chính phủ để gửi email lừa đảo, giả mạo một yêu cầu điều tra hợp pháp nhằm yêu cầu Revolut cung cấp dữ liệu người dùng. Do email được gửi từ một tên miền chính phủ hợp pháp thay vì tên miền gần giống thường được sử dụng trong các email lừa đảo, đội ngũ tuân thủ của Revolut đã nhầm đây là yêu cầu điều tra chính thức của chính phủ và cung cấp dữ liệu khách hàng liên quan.

Điều này có nghĩa là hệ thống email của cơ quan chính phủ liên quan có thể đã bị tấn công hoặc chiếm quyền kiểm soát, khiến phạm vi ảnh hưởng của sự cố vượt ra ngoài một sự cố an ninh mạng doanh nghiệp thông thường. Revolut cho biết số khách hàng bị ảnh hưởng là “có giới hạn”, trong khi hệ thống của công ty và tiền của khách hàng không bị ảnh hưởng.

Sáu loại dữ liệu cá nhân bị rò rỉ mà Revolut thông báo cho người dùng bị ảnh hưởng

Revolut giải thích với những người dùng bị ảnh hưởng vào thứ Sáu rằng dữ liệu bị rò rỉ bao gồm sáu loại sau:

· Họ tên đầy đủ, ngày sinh, nghề nghiệp

· Thông tin liên hệ: email, số điện thoại, địa chỉ

· Thông tin tài khoản và toàn bộ lịch sử giao dịch

· Lịch sử giao dịch Bitcoin (số tiền mua bán, thời điểm)

· Ảnh selfie xác minh danh tính (facial-verification selfies)

· Bản sao giấy tờ tùy thân: hộ chiếu, bằng lái xe, v.v.

Điều này có nghĩa là hacker không chỉ nắm giữ thông tin nhận dạng cơ bản mà còn có toàn bộ hoạt động tài chính của khách hàng trên Revolut, từ chi tiêu hằng ngày đến mua bán tiền mã hóa. Ảnh selfie xác minh danh tính kết hợp với thông tin cá nhân đầy đủ tạo thành rủi ro đánh cắp danh tính cực kỳ cao.

Vì sao việc rò rỉ lịch sử giao dịch Bitcoin tạo ra rủi ro đặc biệt đối với cộng đồng tiền mã hóa

Revolut hiện là một trong số ít ngân hàng số tích hợp tài khoản tiền pháp định và giao dịch tiền mã hóa trong cùng một ứng dụng. Lịch sử giao dịch Bitcoin, số lượng tài sản đang nắm giữ và thời điểm mua bán của người dùng trên Revolut đều bị rò rỉ, tương đương với việc để hacker nắm được toàn bộ phân bổ tài sản mã hóa của khách hàng.

Đáng chú ý, CEO Gamdom Felix Römer là một trong những nạn nhân lần này. Điều đó cho thấy hacker có thể cố ý nhắm mục tiêu và làm rò rỉ có chọn lọc thông tin của những nhân vật trong ngành tiền mã hóa để tăng lợi thế đàm phán. Đối với người dùng Revolut để giao dịch tiền mã hóa, lịch sử giao dịch BTC, số tiền mua bán và thời điểm giao dịch hiện đã nằm trong tay hacker; người dùng được khuyến nghị theo dõi chặt chẽ báo cáo tín dụng và hoạt động tài khoản.

Ba điểm then chốt cần theo dõi tiếp theo

Trong bối cảnh hacker tuyên bố sẽ tiếp tục làm rò rỉ dữ liệu mỗi ngày, ba điểm then chốt sau đây đáng được tiếp tục theo dõi. Thứ nhất, liệu Revolut có liên hệ với hacker hoặc trả tiền chuộc hay không — chiến lược ứng phó với tống tiền của tổ chức tài chính sẽ trở thành tâm điểm tiếp theo. Thứ hai, “tên miền chính thức của chính phủ” bị lợi dụng thực sự thuộc cơ quan chính phủ của quốc gia nào; điều này liên quan đến lỗ hổng an ninh mạng của chính phủ quốc gia đó và có thể dẫn đến các cuộc điều tra tiếp theo ở cấp ngoại giao và quản lý.

Thứ ba, liệu Cơ quan Quản lý Tài chính Anh (FCA) hoặc các cơ quan quản lý khác có xử phạt Revolut vì sự việc này hay không — dù nguyên nhân tấn công là email chính phủ bị giả mạo, quy trình xác minh của Revolut khi tiếp nhận yêu cầu điều tra từ chính phủ có đủ nghiêm ngặt hay không vẫn sẽ bị xem xét.

Câu hỏi thường gặp

Các loại dữ liệu nào bị rò rỉ trong sự cố Revolut và những nhân vật nổi tiếng nào đã bị ảnh hưởng?

Dữ liệu bị rò rỉ bao gồm họ tên đầy đủ, ngày sinh, thông tin liên hệ, toàn bộ lịch sử giao dịch, lịch sử giao dịch Bitcoin, ảnh selfie xác minh danh tính và bản sao hộ chiếu/bằng lái xe; những nhân vật nổi tiếng đã được xác nhận bị ảnh hưởng hiện gồm tay vợt Alexander Shevchenko và CEO Gamdom Felix Römer.

Hacker đã lấy được dữ liệu khách hàng của Revolut bằng cách nào?

Theo giải thích của Revolut với Cointelegraph, hacker đã sử dụng tên miền chính thức của một cơ quan chính phủ để gửi email lừa đảo giả mạo. Sau khi đội ngũ tuân thủ của Revolut nhầm đây là yêu cầu điều tra chính thức của chính phủ, họ đã cung cấp dữ liệu khách hàng, cho thấy hệ thống email của cơ quan chính phủ liên quan có thể đã bị tấn công.

Hacker đã đưa ra mối đe dọa gì sau khi công khai làm rò rỉ dữ liệu, và lập trường chính thức của Revolut là gì?

Hacker tuyên bố trên Telegram rằng sẽ tiếp tục đăng thêm dữ liệu mỗi ngày cho đến khi Revolut “trả tiền cho xong”; Revolut cho biết số khách hàng bị ảnh hưởng là “có giới hạn”, hệ thống của công ty và tiền của khách hàng không bị ảnh hưởng, nhưng chưa đưa ra quan điểm về việc có đáp ứng yêu cầu của hacker hay không.