Revolut gave away customers' data
12/09/2026-19:07 12/09/2026-19:10 מחשבים וטכנולוגיה ICD דיווח
Revolut disclosed customer passports and Bitcoin histories after a fake government requestThe email came from a real government domain and passed authentication checks. Revolut concluded afterwards that it was not genuine.Revolut handed over customer
סיכום מאמרRevolut חשף בטעות מידע אישי של לקוחות – כולל עותקי דרכונים והיסטוריית עסקאות בביטקוין – לאחר שקיבל בקשה מזוيفة לכאורה מרשות ממשלתית. המייל נשלח מדומיין אמיתי של ממשלה ועבר את בדיקות האימות שהחברה מבצעת, מה שגרם לה להאמין כי הבקשה לגיטימית ולהעביר את הנתונים. רק לאחר מכן גילתה Revolut שהבקשה הייתה מזוيفة והפסיקה את שיתוף המידע. האירוע מדגיש חולשה בתהליכי אימות בקשות ממשלתיות ומעורר חשש לגבי אבטחת מידע פיננסי וזיהוי אישי בפלטפורמות טכנולוגיות פיננסיות. מומחים ממליצים לחזק את הפרוטוקולים לאימות מקורות ולהגביר את הפיקוח על בקשות גישה לנתונים רגישים כדי למנוע דליפות דומות בעתיד. (124 מילים)תוכן זה נוצר על ידי בינה מלאכותית.
