Revolut telah mengonfirmasi bahwa penipu telah membujuk platform agar menyerahkan data pelanggan, termasuk informasi yang dalam pemberitahuan internalnya disebut mencakup paspor, selfie verifikasi, dan catatan transaksi Bitcoin.
Permintaan tersebut berasal dari domain email milik lembaga pemerintah yang nyata dan membawa kredensial yang valid. Revolut meyakini itu asli dan merilis data tersebut.
Apa yang Kata Revolut Terjadi
Juru bicara Revolut mengatakan kepada BeInCrypto bahwa bank memblokir pengirim segera setelah mendeteksi masalah tersebut.
“Baru-baru ini, Revolut mengidentifikasi serangan peniruan pihak eksternal yang canggih, di mana pihak ketiga yang tidak berwenang menggunakan domain email lembaga pemerintah yang sah untuk mengirim permintaan informasi palsu… Sistem Revolut dan dana pelanggan tidak terpengaruh.”
Perusahaan tersebut mengatakan pihaknya telah memberi tahu lembaga terkait, polisi, serta regulator perlindungan data dan regulator keuangan. Perusahaan juga telah menghubungi sejumlah kecil orang yang terdampak, sebagaimana disebutnya.
Apakah Rekening Revolut Aman?
Revolut mengatakan akun tetap aman. Itu benar. Kode sandi, detail login, dan data biometrik tidak pernah terekspos, kata bank tersebut kepada BeInCrypto. Tidak ada uang yang berpindah.
Pemberitahuan yang dikirim ke pelanggan menyampaikannya secara berbeda. Mereka mengatakan selfie verifikasi sudah dikirim, dan menyingkirkan hanya telemetri wajah biometrik, yang berarti templat wajah yang dibangun sistem dari sebuah foto. Urusan fotonya sendiri adalah hal lain.
Pemberitahuan itu memuat sisanya: Paspor, SIM, Alamat rumah, Laporan bank. Catatan lengkap tentang Bitcoin yang masuk dan keluar.
Revolut tidak akan mengatakan domain lembaga mana yang digunakan, dengan alasan adanya penyelidikan polisi yang masih berlangsung. Jadi tidak ada pihak di luar perusahaan yang tahu apakah kotak surat pemerintah berhasil dibajak, atau apakah seseorang yang sudah ada di dalamnya menekan tombol kirim.
Penyelidik blockchain ZachXBT, yang melacak kripto curian untuk mencari nafkah, menandai kebocoran tersebut, menyoroti bahwa kebocoran itu menyasar kelompok kecil pengguna dan terlihat ditujukan kepada orang-orang kaya.
Bangun tidur dan seluruh data saya bocor oleh @Revolut. Pengingat yang tajam bahwa KYC tidak menghasilkan keuntungan yang berarti dan justru membahayakan banyak orang. pic.twitter.com/RimOBQr7DW
— Marc Zeller (@mzeller) 12 September 2026
Daftar pelanggan yang dicuri meningkatkan risiko phishing setelah kebocoran. Alamat rumah yang bocor pernah muncul sebelumnya pada serangan kekerasan terhadap para pemegangnya.
Revolut telah menyebut ini sebagai serangan canggih. Namun menurut laporannya sendiri, penyerang menggunakan sistem email pemerintah yang sah untuk mengirim permintaan penipuan. Revolut menerima permintaan itu sebagai asli dan merilis data.