Revolut a expus pașapoante și istoricul tranzacțiilor Bitcoin după o cerere guvernamentală falsă

Cum a reușit o cerere falsă să treacă de toate verificările?

Scaparea de date a dezvăluit informații mult mai sensibile decât simplele solduri bancare. Utilizatorii au descoperit că scanările pașapoartelor lor erau accesibile alături de registre complete ale activităților lor în criptomonede.

Aceste înregistrări ofereau o imagine clară asupra averii individuale și a tiparelor de mișcare financiară. Dimensiunea scurgerii sugerează o defecțiune sistemică în verificarea autenticității cererilor oficiale. Astfel de erori îi lasă pe clienți vulnerabili în fața fraudei țintite sau a invaziei vieții private.

Problema centrală a stat în procesul de verificare a interogărilor guvernamentale. Revolut a primit o solicitare care părea legitimă la prima vedere. Totuși, originea era falsă, lipsind de protocoalele de autentificare adecvate. Sistemul a procesat comanda fără verificări încrucișate suficiente față de autoritățile cunoscute. În consecință, platforma a eliberat pachete de date care includeau atât detalii bancare tradiționale, cât și dețineri de criptomonede. Acest amestec de tipuri de active a făcut datele furate deosebit de valoroase pentru atacatori.

Lipsa unei validări stricte a permis actorului rău intenționat să extragă profiluri specifice de utilizatori cu ușurință.

Combinarea documentelor de identitate cu înregistrările din blockchain creează un profil puternic pentru ingineria socială.

Atacatorii pot verifica numele real și adresa victimei folosind datele din pașaport. Apoi, pot urmări obiceiurile de cheltuiel prin istoricul Bitcoin. Acest acces dublu reduce riscul de detectare în timpul încercărilor ulterioare de phishing.

Cum leagă scurgerea datelor identitatea de averea ta crypto?

Experții financiari observă că astfel de seturi de date combinate sunt rare și foarte căutate pe piața dark web. Incidentul subliniază necesitatea unei segregări mai stricte între stocurile de date fiat și crypto. Ridică, de asemenea, întrebări despre standardele reglementare actuale care protejează conturile financiare hibride.

Ce documente specifice au fost scurse în acest incident? Raportul indică faptul că pașapoantele și documentele complete de identitate au fost expuse. În plus, înregistrări detaliate ale tranzacțiilor Bitcoin și declarații financiare generale au fost incluse în descărcarea de date.

Cum a reușit cererea falsă să ocolească controalele de securitate? Solicitarea a imitat o interogare guvernamentală standard suficient de bine încât să treacă filtrele inițiale. Sistemul a eșuat să efectueze o autentificare mai profundă, permițând cererii neverificate să declanșeze eliberarea datelor.

Alte companii fintech sunt în pericol similar? Multe platforme se bazează pe sisteme automate pentru gestionarea cererilor oficiale de date.

Fără verificări manuale duble, vulnerabilități similare ar putea exista în întreaga secțiune de bancă digitală.