Revolut xác nhận hai vụ vi phạm dữ liệu khách hàng trong tháng 9

Ngân hàng Anh Revolut đã tiết lộ rằng khách hàng của họ đã trải qua hai vụ vi phạm dữ liệu trong tháng này, sau một cuộc tấn công kỹ thuật xã hội vào DriveWealth, công ty môi giới Mỹ bên thứ ba trước đây của họ.

Revolut và DriveWealth cùng tiết lộ vụ vi phạm vào thứ Tư, xảy ra vào ngày 4 tháng 9 và ngày 5 tháng 9. Theo báo cáo, các thông tin bị xâm phạm bao gồm tên, địa chỉ email, tuổi tác, giới tính, thông tin quốc tịch, địa chỉ bưu điện và dữ liệu việc làm.

Đầu tháng 9, Revolut tiết lộ rằng những kẻ tấn công đã sử dụng email của chính phủ Ý để truy cập vào dữ liệu công ty.

TIN NÓNG: Revolut đang gửi email cho khách hàng về một sự cố dữ liệu khác. Lần này là tại DriveWealth, công ty môi giới Mỹ từng xử lý giao dịch chứng khoán Mỹ của Revolut.

DriveWealth cho biết truy cập trái phép đã xâm nhập vào hệ thống của họ vào ngày 4–5 tháng 9. Dữ liệu bị lấy là hồ sơ khách hàng cũ hơn… pic.twitter.com/xPO7YbOk57

— Max Karpis (@maxkarpis) 24 tháng 9, 2026

Vụ vi phạm mới được tiết lộ không bao gồm dữ liệu của khách hàng Khu vực Kinh tế Châu Âu bị ảnh hưởng sau năm 2023.

Cả Revolut và DriveWealth đều không xác định số lượng người dùng bị ảnh hưởng hoặc chi tiết về cuộc tấn công xã hội.

Revolut nhấn mạnh rằng cơ sở hạ tầng cốt lõi, quỹ và tài khoản của họ không bị ảnh hưởng.

Đàm phán với Revolut 'không diễn ra như kế hoạch'

Báo cáo về các yêu cầu tiền chuộc sau cuộc tấn công email dao động từ 760 triệu đô la bằng Bitcoin đến 3 triệu đô la bằng Monero vài ngày sau đó.

Tin tặc hiện tuyên bố rằng "các cuộc đàm phán đã không diễn ra như kế hoạch" và đã phát hành cái gọi là "Hồ sơ Ý", chứa dữ liệu của 680 cá voi tiền điện tử.

Nhà báo Jason Mikula lưu ý rằng tin tặc đang bán dữ liệu với giá thấp hơn 10 lần so với tiền chuộc của chúng, cho thấy "nhóm này đang gặp khó khăn trong việc kiếm tiền từ dữ liệu chúng đã đánh cắp."

Những kẻ tấn công cũng được cho là đang đề nghị những người dùng bị ảnh hưởng, bao gồm CEO của Mt. Gox là Mark Karpelès, cơ hội trả tiền để ngăn thông tin của họ bị rò rỉ.