Berita singkat:
Ada pihak (penipu) yang menggunakan domain email milik instansi pemerintah yang asli (bukan domain palsu yang dipalsukan), lalu membuat akun yang tidak berizin di dalamnya, untuk mengirim permintaan “pengambilan data pelanggan secara resmi” kepada Revolut
Karena email tersebut dikirim dari domain pemerintah yang nyata, dan lolos pemeriksaan identitas standar seperti SPF, DKIM, dan DMARC, Revolut mengira itu merupakan permintaan sah dari pemerintah, sehingga menyerahkan data sensitif pelanggan
Belakangan, Revolut menyadari ada yang janggal. Barulah mereka sadar itu penipuan, lalu segera memblokir alamat email tersebut, memberi tahu pelanggan yang terdampak, dan melaporkan ke instansi pemerintah terkait, polisi, otoritas perlindungan data, serta lembaga pengawas sektor keuangan
Ini bukan peretasan oleh hacker terhadap sistem Revolut, melainkan mereka sendiri “percaya pada email pemerintah palsu” sehingga secara sukarela menyerahkan data
Jumlah orang yang terdampak adalah “sebagian kecil yang terbatas”. Angka pastinya tidak diumumkan oleh perusahaan; ada kabar yang menyebutkan kemungkinan condong kepada pengguna bernilai kekayaan tinggi
Data apa saja yang bocor?
Yang bocor: salinan paspor, SIM, foto selfie untuk verifikasi identitas, nama, tanggal lahir, pekerjaan, alamat tempat tinggal, email, nomor telepon, rekening koran bank, nomor IBAN, serta reference wallet
Catatan penarikan, riwayat transaksi lengkap (termasuk transaksi Bitcoin) serta informasi lain
#Revolut遭假政府邮件骗取用户数据
Catatan:
Revolut: perusahaan financial technology (fintech) besar asal Inggris (mirip bank digital), menawarkan layanan seperti akun multi-mata uang, transfer lintas negara, jual-beli mata uang kripto, dan lainnya. Penggunanya banyak, tidak memiliki kantor cabang fisik
Ada pihak (penipu) yang menggunakan domain email milik instansi pemerintah yang asli (bukan domain palsu yang dipalsukan), lalu membuat akun yang tidak berizin di dalamnya, untuk mengirim permintaan “pengambilan data pelanggan secara resmi” kepada Revolut
Karena email tersebut dikirim dari domain pemerintah yang nyata, dan lolos pemeriksaan identitas standar seperti SPF, DKIM, dan DMARC, Revolut mengira itu merupakan permintaan sah dari pemerintah, sehingga menyerahkan data sensitif pelanggan
Belakangan, Revolut menyadari ada yang janggal. Barulah mereka sadar itu penipuan, lalu segera memblokir alamat email tersebut, memberi tahu pelanggan yang terdampak, dan melaporkan ke instansi pemerintah terkait, polisi, otoritas perlindungan data, serta lembaga pengawas sektor keuangan
Ini bukan peretasan oleh hacker terhadap sistem Revolut, melainkan mereka sendiri “percaya pada email pemerintah palsu” sehingga secara sukarela menyerahkan data
Jumlah orang yang terdampak adalah “sebagian kecil yang terbatas”. Angka pastinya tidak diumumkan oleh perusahaan; ada kabar yang menyebutkan kemungkinan condong kepada pengguna bernilai kekayaan tinggi
Data apa saja yang bocor?
Yang bocor: salinan paspor, SIM, foto selfie untuk verifikasi identitas, nama, tanggal lahir, pekerjaan, alamat tempat tinggal, email, nomor telepon, rekening koran bank, nomor IBAN, serta reference wallet
Catatan penarikan, riwayat transaksi lengkap (termasuk transaksi Bitcoin) serta informasi lain
#Revolut遭假政府邮件骗取用户数据
Catatan:
Revolut: perusahaan financial technology (fintech) besar asal Inggris (mirip bank digital), menawarkan layanan seperti akun multi-mata uang, transfer lintas negara, jual-beli mata uang kripto, dan lainnya. Penggunanya banyak, tidak memiliki kantor cabang fisik
