Revolut Salah Verifikasi Permintaan Palsu Berkedok Instansi Pemerintah, Data Bitcoin Pengguna Terungkap

CoinDesk melaporkan, Revolut memberi tahu sebagian nasabah bahwa perusahaan sebelumnya menerima permintaan informasi yang terlihat berasal dari sebuah instansi pemerintah. Karena email tersebut menggunakan domain resmi instansi dan lolos verifikasi domain, Revolut menilainya sah lalu menyerahkan data nasabah kepada pihak yang ternyata penipu. Data yang bocor disebut sangat luas. Informasi tersebut mencakup identitas pribadi seperti nama, tanggal lahir, dan pekerjaan, serta data kontak berupa alamat, email, dan nomor telepon. Pemberitahuan itu juga menyebut salinan paspor atau SIM yang sempat diunggah sebagian pengguna, berikut foto selfie untuk verifikasi identitas, ikut terdampak. Bagi pengguna kripto, bagian paling sensitif terkait catatan keuangan dan data on-chain. Kebocoran mencakup rekening koran dengan IBAN dan nomor referensi dompet, catatan penarikan, serta riwayat transaksi lengkap yang memuat detail transaksi Bitcoin. Revolut menyatakan data telemetri biometrik wajah tidak terdampak. Perusahaan juga menegaskan sistem internal dan dana nasabah tidak terpengaruh. Kepada media internasional, Revolut menyebut insiden ini sebagai "penipuan penyamaran eksternal yang kompleks": pelaku mengirim permintaan palsu memakai alamat email berdomain resmi instansi pemerintah untuk memperoleh informasi nasabah. Revolut menyatakan jumlah nasabah yang terdampak "terbatas". Perusahaan telah memblokir alamat email terkait, memberi tahu institusi yang disamar, serta berkoordinasi dengan aparat penegak hukum dan regulator. Revolut tidak mengungkap jumlah korban maupun instansi pemerintah mana yang ditiru. Kekhawatiran serangan terarah terhadap individu kaya Penyelidik on-chain ZachXBT menilai pola insiden ini lebih menyerupai kampanye terarah terhadap individu beraset besar. Dengan bocornya data identitas rinci dan riwayat transaksi Bitcoin, muncul kekhawatiran risiko "wrench attacks", yakni ancaman di dunia nyata terhadap pemilik aset kripto karena identitas mereka terekspos. Sebelum kejadian ini, industri kripto sudah mengalami serangkaian masalah keamanan data pengguna. Belum lama ini, penyedia hardware wallet Trezor memperluas cakupan paparan data pelanggan akibat insiden yang melibatkan vendor layanan pelanggan. Platform media sosial X juga sempat diduga mengalami kebocoran data, yang memicu gelombang reset kata sandi. Revolut kembali menekankan bahwa insiden tidak memengaruhi sistem dan dana nasabah, meski tidak merinci skala pastinya. Sebagai informasi tambahan, Revolut tahun ini meluncurkan stablecoin EURR yang dipatok ke euro dan tengah mengevaluasi rencana IPO.