Sự cố liên quan đến cựu nhân viên Revolut: yêu cầu tiền điện tử và đe dọa dữ liệu

Công ty Fintech Revolut gặp phải một vụ việc an ninh nghiêm trọng. Một cựu nhân viên công ty đã sử dụng mối đe dọa tiết lộ thông tin khách hàng bí mật như một phương tiện để đòi tiền trong tiền điện tử. Ban đầu, vụ tống tiền này được biết đến qua một bài đăng trên mạng xã hội, do các nhà phân tích của NS3.AI ghi nhận.

Chi tiết vụ việc: cách cựu nhân viên cố gắng đòi tiền chuộc

Theo các báo cáo, cựu nhân viên của Revolut đã đe dọa sẽ công bố cơ sở dữ liệu khách hàng chứa thông tin về quy trình xác minh “Know Your Customer” (KYC). Đây là thông tin cực kỳ quan trọng, bao gồm dữ liệu cá nhân của người dùng ứng dụng. Yêu cầu này kèm theo lời đề nghị chuyển tiền điện tử như một khoản đền bù. Mô hình này cho thấy các rủi ro ngày càng tăng liên quan đến việc truy cập của nội bộ vào thông tin nhạy cảm của công ty.

Chính sách chính thức của Revolut và hợp tác với các cơ quan thực thi pháp luật

Ban lãnh đạo Revolut đã phản ứng nhanh chóng với mối đe dọa này. Công ty xác nhận đang hợp tác tích cực với các cơ quan pháp luật và các chuyên gia an ninh mạng để điều tra vụ việc. Trong tuyên bố của mình, tập đoàn đã đảm bảo khách hàng về độ an toàn của dữ liệu và tính toàn vẹn của hệ thống nội bộ. Cách tiếp cận này thể hiện sự nghiêm túc của nền tảng đối với các vấn đề an ninh và tuân thủ quy định pháp luật.

Bảo vệ dữ liệu khách hàng trong bối cảnh các mối đe dọa kỹ thuật số ngày càng gia tăng

Vụ việc này một lần nữa nhấn mạnh tính dễ tổn thương trong quản lý truy cập của nhân viên đối với thông tin bí mật. Đối với các công ty fintech phục vụ hàng triệu khách hàng, việc kiểm soát quyền truy cập của cựu nhân viên vào các hệ thống quan trọng vẫn là một trong những thách thức lớn nhất. Các công ty ngày càng phải đầu tư vào các hệ thống xác thực nhiều lớp, giám sát hoạt động và chương trình đào tạo nhân viên. Vụ việc của Revolut là một lời nhắc nhở về tầm quan trọng của việc tuân thủ nghiêm ngặt các quy trình an ninh và thu hồi quyền truy cập của nhân viên cũ kịp thời khi họ nghỉ việc.