datasecurity

Revolut, gã khổng lồ fintech, vừa trở thành nạn nhân mới nhất của một chiến dịch lừa đảo (phishing) tinh vi, lợi dụng chính miền email nội bộ của công ty để yêu cầu dữ liệu nhạy cảm của người dùng. Trong một bước ngoặt gây sốc, công ty đã làm theo yêu cầu giả mạo đó, cung cấp hộ chiếu và toàn bộ lịch sử giao dịch cho một nhóm khách hàng hạn chế—nhiều người trong số đó nắm giữ số dư đáng kể trong $BTC và $ETH .
Tại sao điều này lại quan trọng ngay bây giờ
Sự cố này diễn ra vào thời điểm then chốt. Các cơ quan quản lý toàn cầu đang siết chặt hoạt động giám sát việc lưu ký tài sản crypto và bảo vệ dữ liệu, và Cơ quan Ngân hàng châu Âu (EBA) gần đây đã công bố một chỉ thị mới, theo đó các công ty fintech sẽ phải triển khai cơ chế chứng minh không kiến thức (zero-knowledge proof) để xác thực danh tính. Lỗi thiếu sót của Revolut không chỉ khiến khách hàng của họ có nguy cơ bị đánh cắp danh tính và lừa đảo nhắm mục tiêu (phishing), mà còn làm suy giảm niềm tin vào khả năng bảo vệ dữ liệu cá nhân của cả hệ sinh thái. Phân tích trên chuỗi cho thấy những người dùng bị ảnh hưởng nắm giữ tổng cộng hơn 1.200 $BTC và 3.400 $ETH , một khối lượng có thể tác động đến thanh khoản thị trường nếu bị xâm phạm.