#revolutconfirmsfakegovemaildatabreach
Pengungkapan Data Revolut Memunculkan Pertanyaan Tentang Siapa yang Bisa Meminta Catatan Anda
Revolut mengonfirmasi pada 12 September bahwa pihak yang tidak berwenang menggunakan domain email agensi pemerintah yang sah untuk mengajukan permintaan informasi palsu.
Pemberitahuan pelanggan menjelaskan rekaman yang terpapar termasuk dokumen identitas, selfie verifikasi, dan riwayat transaksi Bitcoin. Revolut mengatakan sistemnya dan dana pelanggan tidak terpengaruh.
Kekhawatiran yang ingin saya fokuskan adalah bagaimana catatan-catatan tersebut saling berhubungan. Informasi identitas yang digabungkan dengan aktivitas keuangan dapat membuat upaya peniruan identitas menjadi lebih meyakinkan karena pengirim mungkin mengetahui detail yang biasanya hanya diketahui oleh platform yang bersangkutan.
Hal itu menempatkan tanggung jawab besar pada proses yang digunakan untuk mengotorisasi pengungkapan.
Domain email yang asli adalah salah satu bukti. Memastikan siapa yang mengendalikan akun, apakah mereka memiliki kewenangan, dan apakah permintaan tersebut valid memerlukan pemeriksaan tambahan.
Saya akan menilai respons melalui pemberitahuan pelanggan yang jelas, perubahan yang terverifikasi pada proses pengungkapan, serta bukti bahwa perubahan tersebut telah diuji.
Bagi pengguna, mengetahui dengan tepat informasi mana yang terpapar sangat penting untuk memahami apa yang mungkin sudah diketahui oleh penelepon atau pesan yang tidak terduga.
Menurut Anda, seperti apa transparansi yang bermakna setelah insiden ini?
#RevolutConfirmsFakeGovEmailDataBreach #DataPrivacy
#CyberSecurity
$LSK $ARK
Pengungkapan Data Revolut Memunculkan Pertanyaan Tentang Siapa yang Bisa Meminta Catatan Anda
Revolut mengonfirmasi pada 12 September bahwa pihak yang tidak berwenang menggunakan domain email agensi pemerintah yang sah untuk mengajukan permintaan informasi palsu.
Pemberitahuan pelanggan menjelaskan rekaman yang terpapar termasuk dokumen identitas, selfie verifikasi, dan riwayat transaksi Bitcoin. Revolut mengatakan sistemnya dan dana pelanggan tidak terpengaruh.
Kekhawatiran yang ingin saya fokuskan adalah bagaimana catatan-catatan tersebut saling berhubungan. Informasi identitas yang digabungkan dengan aktivitas keuangan dapat membuat upaya peniruan identitas menjadi lebih meyakinkan karena pengirim mungkin mengetahui detail yang biasanya hanya diketahui oleh platform yang bersangkutan.
Hal itu menempatkan tanggung jawab besar pada proses yang digunakan untuk mengotorisasi pengungkapan.
Domain email yang asli adalah salah satu bukti. Memastikan siapa yang mengendalikan akun, apakah mereka memiliki kewenangan, dan apakah permintaan tersebut valid memerlukan pemeriksaan tambahan.
Saya akan menilai respons melalui pemberitahuan pelanggan yang jelas, perubahan yang terverifikasi pada proses pengungkapan, serta bukti bahwa perubahan tersebut telah diuji.
Bagi pengguna, mengetahui dengan tepat informasi mana yang terpapar sangat penting untuk memahami apa yang mungkin sudah diketahui oleh penelepon atau pesan yang tidak terduga.
Menurut Anda, seperti apa transparansi yang bermakna setelah insiden ini?
#RevolutConfirmsFakeGovEmailDataBreach #DataPrivacy
#CyberSecurity
$LSK $ARK