Rò rỉ dữ liệu khách hàng Revolut: Những gì đã biết cho đến nay

Những kẻ tấn công không xác định đã lừa ngân hàng kỹ thuật số Revolut có trụ sở tại Vương quốc Anh tiết lộ dữ liệu khách hàng nhạy cảm và hiện đang công bố các hồ sơ bị đánh cắp, đồng thời được cho là đe dọa sẽ tiếp tục làm như vậy trừ khi công ty fintech trả khoản tiền chuộc hơn 10.000 bitcoin.

Theo tỷ giá thị trường hiện tại, yêu cầu đó trị giá khoảng 780 triệu đô la Mỹ.

Revolut chưa xác nhận yêu cầu tiền chuộc cũng như xác minh bất kỳ tài liệu bị rò rỉ nào hiện đang lan truyền. Nhiều người trên mạng xã hội đã đặt câu hỏi liệu yêu cầu đó có thật hay không. Max Karpis, một nhà đầu tư của Revolut và nhà phân tích tiền điện tử, lưu ý rằng khoản thanh toán lớn như vậy sẽ dễ bị theo dõi, khiến việc rút tiền trở nên cực kỳ khó khăn.

Sau vụ vi phạm dữ liệu của Revolut, công ty được cho là đã nhận được yêu cầu tiền chuộc: trả tiền, nếu không họ sẽ công bố hồ sơ khách hàng.

Những người tự xưng nắm giữ gói dữ liệu đang đăng bản sao CMND và ảnh tự sướng trên Telegram và nói rằng họ sẽ tung thêm mỗi ngày. Một con số đang được lan truyền là…

— Max Karpis (@maxkarpis) September 14, 2026

Kẻ tấn công giả mạo cơ quan chính phủ

Trong suốt cuối tuần, một bên không xác định đã nhắm vào Revolut bằng cách sử dụng tên miền hợp pháp của cơ quan chính phủ để vượt qua các kiểm tra bảo mật của ngân hàng và yêu cầu dữ liệu khách hàng.

Thông tin có thể đã bị lộ bao gồm tên, ngày sinh, địa chỉ, địa chỉ email và số điện thoại, cùng với bản sao hộ chiếu và giấy phép lái xe.

Revolut cho biết số lượng khách hàng bị ảnh hưởng là 'rất hạn chế' nhưng không cung cấp con số cụ thể.

Theo báo cáo, thông báo cho khách hàng có đề cập đến sao kê tài khoản, IBAN, hồ sơ rút tiền và lịch sử giao dịch, bao gồm hoạt động bitcoin.

Các bài đăng trên X tuyên bố rằng những kẻ tấn công đang yêu cầu 10.000 BTC để đổi lấy việc không công bố thêm thông tin khách hàng.

Revolut chưa xác nhận con số đó, và các tuyên bố công khai cho đến nay chỉ thừa nhận rằng dữ liệu khách hàng đã bị tiết lộ.

Ngân hàng cũng không cho biết liệu có kế hoạch đàm phán với những kẻ tấn công hay không, hoặc liệu tài liệu đang lan truyền trực tuyến là xác thực hay đại diện cho toàn bộ tập dữ liệu bị đánh cắp.

Cựu CEO của Mt. Gox nằm trong số nạn nhân

Các báo cáo chỉ ra rằng một số khách hàng bị ảnh hưởng có thể là những cá nhân nổi tiếng hoặc giàu có.

Cựu CEO của Mt. Gox, Mark Karpelès, đã tiết lộ rằng ông là một trong những người bị ảnh hưởng.

Theo The Block, Karpelès đã chia sẻ thông báo mà ông nhận được từ Revolut, trong đó nêu rõ rằng sao kê tài khoản, IBAN, hồ sơ rút tiền và toàn bộ lịch sử giao dịch — bao gồm hoạt động bitcoin — có thể đã bị lộ.

Nhà điều tra on-chain ZachXBT cho rằng những kẻ tấn công có thể đã cố tình nhắm vào những người dùng Revolut giàu có và vụ vi phạm dường như liên quan đến một số lượng tương đối nhỏ các khách hàng có giá trị tài sản ròng cao.

Revolut cho biết tiền của khách hàng an toàn

Trong một tuyên bố với Protos, Revolut cho biết, “Revolut gần đây đã xác định một vụ lừa đảo mạo danh bên ngoài tinh vi, trong đó một bên thứ ba trái phép đã sử dụng email tên miền hợp pháp của cơ quan chính phủ để gửi các yêu cầu thông tin gian lận.

“Khi phát hiện, chúng tôi đã ngay lập tức chặn địa chỉ và thông báo cho cơ quan chính phủ liên quan cũng như các cơ quan thực thi pháp luật, bảo vệ dữ liệu và cơ quan quản lý tài chính.

“Hệ thống và tiền của khách hàng của Revolut không bị ảnh hưởng. Chúng tôi đã liên hệ trực tiếp với một số lượng hạn chế cá nhân bị ảnh hưởng để thông báo và hỗ trợ họ.”

Điều này cho thấy sự cố chủ yếu là một sự kiện tiết lộ dữ liệu chứ không phải là một cuộc tấn công trực tiếp vào tài khoản khách hàng hoặc tài sản tiền điện tử.