Revolut a expus pașapoante și istoricul tranzacțiilor Bitcoin după o cerere guvernamentală falsă

Cum a reușit o cerere falsă să treacă de toate verificările?

Scaparea de date a dezvăluit informații mult mai sensibile decât simplele solduri bancare. Utilizatorii au descoperit că scanările pașapoartelor lor erau accesibile alături de registre complete ale activităților lor în criptomonede.

Știri de ultimă oră

MAXYZ cere 6 milioane de BAL pentru protocolul viitorSEC clarifică: cum promisiunile crypto pot transforma token-urile în titluri de valoareShiba Inu înregistrează un val de ardere de 657%, trimițând 15,16 milioane SHIB în portofele moarteGrok face legea pe Coinbase: Inteligența lui Musk domină tranzacțiile crypto

Aceste înregistrări ofereau o imagine clară asupra averii individuale și a tiparelor de mișcare financiară. Dimensiunea scurgerii sugerează o defecțiune sistemică în verificarea autenticității cererilor oficiale. Astfel de erori îi lasă pe clienți vulnerabili în fața fraudei țintite sau a invaziei vieții private.

Problema centrală a stat în procesul de verificare a interogărilor guvernamentale. Revolut a primit o solicitare care părea legitimă la prima vedere. Totuși, originea era falsă, lipsind de protocoalele de autentificare adecvate. Sistemul a procesat comanda fără verificări încrucișate suficiente față de autoritățile cunoscute. În consecință, platforma a eliberat pachete de date care includeau atât detalii bancare tradiționale, cât și dețineri de criptomonede. Acest amestec de tipuri de active a făcut datele furate deosebit de valoroase pentru atacatori.

Lipsa unei validări stricte a permis actorului rău intenționat să extragă profiluri specifice de utilizatori cu ușurință.

Combinarea documentelor de identitate cu înregistrările din blockchain creează un profil puternic pentru ingineria socială.

Atacatorii pot verifica numele real și adresa victimei folosind datele din pașaport. Apoi, pot urmări obiceiurile de cheltuiel prin istoricul Bitcoin. Acest acces dublu reduce riscul de detectare în timpul încercărilor ulterioare de phishing.

Cum leagă scurgerea datelor identitatea de averea ta crypto?

Experții financiari observă că astfel de seturi de date combinate sunt rare și foarte căutate pe piața dark web. Incidentul subliniază necesitatea unei segregări mai stricte între stocurile de date fiat și crypto. Ridică, de asemenea, întrebări despre standardele reglementare actuale care protejează conturile financiare hibride.

Ce documente specifice au fost scurse în acest incident? Raportul indică faptul că pașapoantele și documentele complete de identitate au fost expuse. În plus, înregistrări detaliate ale tranzacțiilor Bitcoin și declarații financiare generale au fost incluse în descărcarea de date.

Cum a reușit cererea falsă să ocolească controalele de securitate? Solicitarea a imitat o interogare guvernamentală standard suficient de bine încât să treacă filtrele inițiale. Sistemul a eșuat să efectueze o autentificare mai profundă, permițând cererii neverificate să declanșeze eliberarea datelor.

Alte companii fintech sunt în pericol similar? Multe platforme se bazează pe sisteme automate pentru gestionarea cererilor oficiale de date.

Fără verificări manuale duble, vulnerabilități similare ar putea exista în întreaga secțiune de bancă digitală.

Alte știri:

RLUSD atinge pragul de 2,49 miliarde de tokenuri: Ripple accelerează expansiunea…Actualizarea în lot a XRP Ledger-ului amânată la 9 octombrie…Duelbits confirmă jaf de 7 milioane de dolari; platforma rămâne offline…ARK Invest lansează tokenizarea fondului de venture capital de 1,3 miliarde de dolari…

Conținut scris de redacția noastră x-change.ro / Alexandru Marinescu și asistat AI.