Revolut memberi tahu sekelompok nasabah bahwa data paspor, alamat rumah, dan seluruh riwayat transaksi Bitcoin (btc) mereka jatuh ke tangan pihak ketiga yang tidak berwenang setelah perusahaan menganggap sah sebuah permintaan pemerintah palsu yang lolos pemeriksaan internal.
Pokok Peristiwa:
- Revolut membocorkan dokumen identitas nasabah dan riwayat transaksi Bitcoin setelah memperlakukan permintaan pemerintah yang ternyata palsu sebagai permintaan resmi.
- Perusahaan menegaskan dana nasabah aman dan regulator sudah diberi tahu, namun belum mengungkap lembaga mana yang ditiru atau berapa banyak nasabah terdampak.
- Penyelidik menilai kebocoran tampaknya terbatas dan menyasar pemegang rekening dengan nilai kekayaan tinggi.
Detail Pemberitahuan Revolut Soal Eksposur Bitcoin
Bank digital tersebut mengirimkan email ke nasabah terdampak pada larut malam 11 September. Penyelidik on-chain ZachXBT kemudian menyoroti pemberitahuan itu di kanal Telegram miliknya beberapa jam kemudian. Dalam pesan tersebut dijelaskan bahwa permintaan data datang dari akun tidak sah yang dibuat di dalam domain resmi sebuah otoritas pemerintah, lengkap dengan kredensial autentikasi domain yang valid. Revolut memprosesnya dengan alasan memiliki keyakinan wajar bahwa permintaan itu asli.
Data yang dibagikan mencakup nama lengkap, tanggal lahir, pekerjaan, alamat rumah, alamat email, nomor telepon, salinan paspor atau SIM, serta swafoto saat proses pembukaan rekening.
Selain itu, ikut terbagi juga rekening koran yang memuat IBAN, tanggal pembukaan rekening, dan nomor referensi dompet, beserta catatan penarikan dan seluruh riwayat transaksi, termasuk yang terkait dengan Bitcoin.
Revolut kemudian menghubungi otoritas tersebut untuk memverifikasi permintaan, dan dalam proses itu justru memberi tahu lembaga itu bahwa ada akun tidak sah beroperasi di dalam domain resminya sendiri. Perusahaan menegaskan dana nasabah tetap aman dan tidak ada kata sandi yang bocor. Regulator sudah diberi tahu, namun Revolut belum mengungkap berapa banyak nasabah yang terdampak.
Juga Baca: Ethereum Hadapi Tembok Pasokan di $2.800 Setelah Arus Masuk ETF Naik ke $216 Juta
ZachXBT dan Karpelès Desak Revolut Lebih Transparan
ZachXBT menilai insiden ini kemungkinan berskala terbatas dan tampak menyasar nasabah berprofil kekayaan tinggi. Ia kemudian mempublikasikan tangkapan layar yang menunjukkan kedua akun Revolut di X telah memblokirnya, setelah ia memeriksa apakah perusahaan memberi pernyataan publik.
Mark Karpelès, mantan CEO bursa kripto Mt. Gox, mengatakan ia menerima email peringatan dengan subjek "Urgent security update about your Revolut account" dan membagikan kutipan panjang isi pesan tersebut.
Karpelès berpendapat Revolut atau otoritas yang ditiru seharusnya mengungkap nama lembaga tersebut secara terbuka, agar bank dan bursa lain dapat menelusuri kembali log permintaan hukum mereka untuk mencari kotak surat yang sama. Akun layanan pelanggan Revolut menanggapi dengan menyatakan perusahaan sangat menjaga privasi nasabah.
Riwayat Bitcoin Perbesar Risiko Penargetan
Blockchain publik memperlihatkan ke mana koin berpindah, namun tidak memuat pemindaian paspor, pekerjaan, maupun alamat rumah. Ketika identitas terverifikasi dipasangkan dengan riwayat transaksi lengkap, berkas kepatuhan rutin dapat berubah menjadi peta siapa memegang apa, dan di mana mereka tinggal.
Revolut sebelumnya juga pernah tersandung isu data. Regulator perlindungan data Lithuania mencatat 50.150 nasabah Revolut terdampak serangan rekayasa sosial terhadap staf pada September 2022. Perusahaan itu juga membantah sebuah unggahan forum pada Juli 2026 yang mengklaim 75 juta data nasabah Revolut dijual, dengan menyatakan kepada peneliti bahwa kumpulan data tersebut kemungkinan besar palsu.
Baca Selanjutnya: Jensen Huang dari Nvidia Sebut Vendor Keamanan Diuntungkan dari Kepanikan Ancaman AI
