Revolut để lộ hộ chiếu và lịch sử giao dịch Bitcoin trước một yêu cầu mạo danh chính phủ

Theo nhà điều tra tiền điện tử ZachXBT, Revolut đã tiết lộ dữ liệu nhạy cảm của khách hàng, bao gồm bản sao hộ chiếu, ảnh selfie xác minh danh tính và toàn bộ lịch sử giao dịch Bitcoin sau khi thực hiện một yêu cầu gian lận được gửi từ tên miền email của một cơ quan chính phủ vào ngày 12 Tháng 9 năm 2026.

Kẻ tấn công đã sử dụng một tên miền chính phủ hợp pháp cùng thông tin xác thực tên miền hợp lệ, khiến Revolut tin rằng yêu cầu này là thật và làm theo. Dữ liệu bị lộ bao gồm họ tên đầy đủ, ngày sinh, thông tin liên hệ, giấy tờ tùy thân và sao kê tài khoản ghi nhận các giao dịch Bitcoin. Một người phát ngôn của Revolut xác nhận đây là “một vụ lừa đảo mạo danh tinh vi từ bên ngoài”, cho biết một số ít khách hàng bị ảnh hưởng, trong khi các hệ thống và khoản tiền vẫn không bị tác động. ZachXBT lưu ý rằng vụ rò rỉ dường như nhắm vào những người dùng có tài sản ròng lớn, làm dấy lên lo ngại trong bối cảnh làn sóng các “cuộc tấn công bằng cờ lê” bạo lực nhằm vào những người nắm giữ tiền điện tử.