Công ty fintech lớn nhất châu Âu Revolut "dính" đòn lừa
Bằng thủ đoạn chiếm đoạt hộp thư điện tử của một cơ quan công quyền Italy, tội phạm mạng đã đánh lừa Revolut - công ty fintech lớn nhất châu Âu, dẫn đến việc dữ liệu cá nhân và tài chính của gần 680 khách hàng bị rò rỉ.
Việt Hải
16/09/2026
10:04
Kể từ khi ra mắt vào năm 2015, Revolut đã trở thành công ty fintech lớn nhất Châu Âu với 80 triệu khách hàng tại 30 quốc gia (Ảnh: AFP)
Theo phóng viên TTXVN tại Rome, Công ty công nghệ tài chính
(fintech) lớn nhất châu Âu Revolut vừa trở thành nạn nhân của một vụ lừa đảo mạo
danh tinh vi, khiến dữ liệu cá nhân và tài chính của khoảng 680 khách hàng bị
rò rỉ cho tội phạm mạng.
Vụ việc không xuất phát từ việc hệ thống của Revolut bị tin tặc
tấn công trực tiếp hay "bẻ khóa" hạ tầng. Thay vào đó, nhóm tội phạm
mạng đã chiếm được quyền kiểm soát hộp thư điện tử chứng thực (PEC) chính thức
của Tòa thị chính Reggio Calabria. Từ đó, các đối tượng đã mạo danh Cảnh sát
Bưu chính Italy để gửi yêu cầu Revolut cung cấp thông tin khách hàng nhằm phục
vụ điều tra hình sự.
Do thư điện tử được gửi đến từ một cơ quan công quyền hợp
pháp, hệ thống kiểm duyệt và nhân sự của Revolut đã xử lý vụ việc như một nghĩa
vụ tuân thủ pháp luật thông thường. Công ty đã tự chuyển hàng loạt dữ liệu nhạy
cảm thu thập trong quá trình xác minh danh tính khách hàng (KYC), bao gồm thông
tin dữ liệu cư trú, địa chỉ, số điện thoại, bản sao hộ chiếu, bằng lái xe, ảnh
chụp nhận diện khuôn mặt, mã IBAN, lịch sử giao dịch và cả nhật ký rút tiền
Bitcoin. Điều này chỉ dừng lại khi Revolut chủ động liên hệ trực tiếp với cơ
quan chức năng Italy để xác minh.
Theo chuyên gia phân tích Paolo Del Checco, đây là phương thức
tấn công mạo danh qua thư điện tử. Tin tặc đã sử dụng phần mềm độc hại để lây
nhiễm máy tính tại cơ quan công quyền Italy, lấy trộm thông tin đăng nhập và
làm chủ hộp thư PEC thật. Vì mọi thư từ gửi đi đều mang chứng thực hợp lệ từ hệ
thống chính phủ, không có cơ chế kiểm tra tự động nào của doanh nghiệp có thể
phát hiện bất thường.
Nhóm tin tặc đứng sau vụ việc, tự xưng iamnotavillain, tuyên
bố đã xâm nhập sâu vào hệ thống các cơ quan hành pháp Italy suốt 6 tháng, thu
thập hơn 87.000 tệp tin với tổng dung lượng 147 GB dữ liệu gồm hồ sơ vụ án, thư
điện tử và tài liệu cá nhân. Nhóm này cho biết hành động phát tán dữ liệu nhằm
"tố giác" quy định KYC khắt khe và cáo buộc Revolut chuyển giao dữ liệu
trái phép ngoài phạm vi thẩm quyền.
Trong số những nạn nhân bị lộ dữ liệu có nhiều tên tuổi nổi
tiếng, như cựu Giám đốc điều hành sàn giao dịch Bitcoin Mt. Gox Mark Karpelès.
Hiện Cảnh sát Bưu chính Italy khởi tố vụ án với tội danh truy cập trái phép vào
hệ thống thông tin và lừa đảo tin học. Cơ quan giám sát bảo vệ dữ liệu Anh
(ICO) cũng chính thức mở cuộc điều tra sau khi Revolut báo cáo vụ việc./.
OpenAI thông báo sẽ siết chặt việc cung cấp thông tin về vũ khí trên ChatGPT đối với người dùng dưới 18 tuổi, đồng thời tăng cường giám sát các cuộc trò chuyện có dấu hiệu liên quan đến bạo lực. Các biện pháp mới nhằm hạn chế nguy cơ gây hại ngoài đời thực, bảo vệ thanh thiếu niên và nâng cao trách nhiệm của các nền tảng AI đối với an toàn người dùng.
OpenAI, Google, Microsoft và Anthropic cam kết triển khai cơ chế chung, cho phép các cơ quan báo chí và chủ sở hữu website từ chối sử dụng nội dung để huấn luyện AI. Sáng kiến được kỳ vọng tăng quyền kiểm soát của các nhà xuất bản đối với nội dung trên môi trường số, trong bối cảnh tranh chấp về thu thập dữ liệu và các vụ kiện liên quan đến bản quyền ngày càng gia tăng.
Giáo dục an toàn số cho trẻ em vùng dân tộc thiểu số và miền núi cần được địa phương hóa, phát huy vai trò chủ động của chính học sinh và xây dựng mạng lưới hỗ trợ bền vững tại cộng đồng.
Theo phóng viên TTXVN tại Nam Phi, Hội đồng Nghiên cứu Khoa học và Công nghiệp Nam Phi (CSIR) vừa phát đi lời kêu gọi các đối tác tăng cường hợp tác ứng dụng công nghệ để ngăn chặn vấn nạn thông tin sai lệch. Động thái này diễn ra trong bối cảnh trí tuệ nhân tạo (AI) đang làm thay đổi hoàn toàn cách thức tạo lập, chia sẻ và tiếp nhận thông tin, đặc biệt là nguy cơ thao túng dư luận trước thềm các
Sáng 29/10, Dự án truyền thông cộng đồng “CyberZ - Tiên phong phòng trừ lừa đảo” chính thức được phát động tại Trường Đại học Điện lực, Hà Nội, cùng sự hưởng ứng của sinh viên tại Đà Nẵng và TP. Hồ Chí Minh.
Công ty công nghệ Google thuộc tập đoàn Alphabet vừa công bố mô hình trí tuệ nhân tạo (AI) thế hệ mới Gemini 4 Carbon, tập trung vào lập trình và an ninh mạng, trong bối cảnh cạnh tranh với OpenAI và Anthropic ngày càng gia tăng.
Ngày 29/10, Ủy ban Truyền thông và Viễn thông Hàn Quốc đã phạt Alphabet, công ty mẹ của Google, và Apple tổng cộng 63,7 tỷ won (47,6 triệu USD) vì lạm dụng vị thế thống lĩnh thị trường kho ứng dụng, ép buộc nhà phát triển sử dụng hệ thống thanh toán nội bộ và trì hoãn xét duyệt ứng dụng không công bằng.
Trước nguy cơ gia tăng rác thải vũ trụ, Hàn Quốc đang đẩy mạnh phát triển công nghệ thu gom và xử lý các vật thể không còn hoạt động trên quỹ đạo Trái Đất.
Việc ứng dụng trí tuệ nhân tạo (AI) ngày càng rộng rãi trong ngành xuất bản đang làm gia tăng những lo ngại về bản quyền, bảo mật thông tin và vai trò sáng tạo của con người.
Các doanh nghiệp Nhật Bản đang lên kế hoạch chi trả tiền bồi thường cho người dùng sau hàng loạt cuộc tấn công mạng làm gián đoạn các dịch vụ Internet và làm dấy lên lo ngại về sự ổn định của nền kinh tế.