Revolut xác nhận rò rỉ dữ liệu khách hàng qua yêu cầu chính phủ giả mạo

Revolut, một trong những fintech lớn nhất châu Âu với hơn 80 triệu khách hàng toàn cầu, vừa xác nhận một vụ rò rỉ dữ liệu nghiêm trọng sau khi nhận được các yêu cầu thông tin giả mạo từ một bên thứ ba không được ủy quyền.

Vụ tấn công tinh vi qua email giả mạo chính phủ

Theo thông báo gửi đến khách hàng bị ảnh hưởng, Revolut đã tiết lộ thông tin nhạy cảm sau khi nhận được yêu cầu giả mạo được gửi từ tên miền email của một cơ quan chính phủ hợp pháp. Kẻ tấn công đã sử dụng kỹ thuật giả mạo tinh vi, khiến yêu cầu trông như đến từ nguồn chính thức.

Dữ liệu bị lộ bao gồm:

• Thông tin cá nhân: ngày sinh, địa chỉ email, số điện thoại, địa chỉ bưu chính
• Tài liệu xác thực danh tính: hộ chiếu, bằng lái xe
• Có thể bao gồm: ảnh selfie xác minh, sao kê tài khoản, lịch sử giao dịch

Revolut từ chối tiết lộ số lượng chính xác khách hàng bị ảnh hưởng và không cho biết vụ việc có giới hạn ở thị trường cụ thể nào hay không. Công ty cũng không công bố cơ quan chính phủ nào bị giả mạo.

Phản ứng của Revolut

Người phát ngôn của Revolut cho biết: “Revolut gần đây đã phát hiện một vụ lừa đảo giả mạo bên ngoài tinh vi, trong đó một bên thứ ba không được ủy quyền đã sử dụng tên miền email hợp pháp của cơ quan chính phủ để gửi yêu cầu thông tin gian lận.”

Sau khi phát hiện vụ việc, Revolut đã:

• Chặn địa chỉ email được sử dụng trong vụ lừa đảo
• Thông báo cho cơ quan chính phủ liên quan
• Báo cáo cho cơ quan thực thi pháp luật và cơ quan quản lý
• Liên hệ trực tiếp với khách hàng bị ảnh hưởng

Công ty nhấn mạnh rằng hệ thống và tiền của khách hàng không bị ảnh hưởng.

Bối cảnh mở rộng của Revolut

Revolut có trụ sở tại London và hiện hoạt động như một ngân hàng tại hơn 30 quốc gia. Công ty đã mở rộng mạnh mẽ trong thời gian gần đây, thâm nhập các thị trường bao gồm Ấn Độ, Mexico, Pháp và UAE.

Đáng chú ý, vào đầu tháng 9 này, Văn phòng Comptroller của Bộ Tài chính Mỹ (OCC) đã cấp phê duyệt có điều kiện cho Revolut thành lập ngân hàng quốc gia tại Mỹ - một bước tiến quan trọng trong chiến lược mở rộng toàn cầu của công ty.

Bài học cho ngành fintech

Vụ việc này làm nổi bật một số thách thức trong bảo mật fintech:

1. Tấn công giả mạo chính phủ ngày càng tinh vi

Kẻ tấn công không chỉ giả mạo email thông thường mà sử dụng tên miền hợp pháp của cơ quan chính phủ. Điều này cho thấy mức độ tinh vi cao và khả năng tiếp cận các tài nguyên chính thức.

2. Quy trình xác minh yêu cầu pháp lý cần được củng cố

Fintech thường nhận được yêu cầu thông tin từ cơ quan thực thi pháp luật và cơ quan chính phủ. Tuy nhiên, quy trình xác minh những yêu cầu này cần được xem xét lại, đặc biệt khi kẻ tấn công có thể giả mạo nguồn gốc một cách tinh vi.

3. Tác động đến niềm tin khách hàng

Với hơn 80 triệu khách hàng toàn cầu, bất kỳ vụ rò rỉ dữ liệu nào cũng có thể ảnh hưởng đến niềm tin - yếu tố sống còn trong ngành tài chính. Cách Revolut xử lý vụ việc này sẽ ảnh hưởng đến danh tiếng của công ty.

Góc nhìn cho thị trường Việt Nam và Nhật Bản

Đối với Việt Nam: Các fintech và ngân hàng số tại Việt Nam cần xem xét lại quy trình xử lý yêu cầu từ cơ quan chính phủ. Đặc biệt khi ngày càng nhiều dịch vụ tài chính được số hóa, việc xác minh danh tính người yêu cầu trở nên quan trọng hơn bao giờ hết.

Đối với Nhật Bản: Thị trường fintech Nhật Bản đang phát triển mạnh với sự tham gia của nhiều ngân hàng số. Vụ việc này là lời nhắc nhở về tầm quan trọng của bảo mật thông tin khách hàng - yếu tố then chốt để duy trì niềm tin trong thị trường tài chính.

Kết luận

Vụ rò rỉ dữ liệu của Revolut không chỉ là vấn đề của một công ty mà còn là bài học cho toàn ngành fintech. Khi các cuộc tấn công mạng ngày càng tinh vi, việc củng cố quy trình bảo mật và xác minh trở nên cấp thiết hơn bao giờ hết.

Đối với khách hàng, vụ việc nhắc nhở về tầm quan trọng của việc theo dõi tài khoản và cảnh giác với các dấu hiệu bất thường. Đối với ngành fintech, đây là lời kêu gọi hành động để xây dựng các hệ thống bảo mật mạnh mẽ hơn, đặc biệt khi xử lý các yêu cầu nhạy cảm từ cơ quan chính phủ.

---

Nguồn: Revolut confirms customer data breach through fake government requests — TechCrunch, 12/09/2026