Công ty fintech lớn nhất châu Âu Revolut "dính" đòn lừa

Bằng thủ đoạn chiếm đoạt hộp thư điện tử của một cơ quan công quyền Italy, tội phạm mạng đã đánh lừa Revolut - công ty fintech lớn nhất châu Âu, dẫn đến việc dữ liệu cá nhân và tài chính của gần 680 khách hàng bị rò rỉ.

Việt Hải
16/09/2026
10:04
Kể từ khi ra mắt vào năm 2015, Revolut đã trở thành công ty fintech lớn nhất Châu Âu với 80 triệu khách hàng tại 30 quốc gia (Ảnh: AFP)
Kể từ khi ra mắt vào năm 2015, Revolut đã trở thành công ty fintech lớn nhất Châu Âu với 80 triệu khách hàng tại 30 quốc gia (Ảnh: AFP)

Theo phóng viên TTXVN tại Rome, Công ty công nghệ tài chính (fintech) lớn nhất châu Âu Revolut vừa trở thành nạn nhân của một vụ lừa đảo mạo danh tinh vi, khiến dữ liệu cá nhân và tài chính của khoảng 680 khách hàng bị rò rỉ cho tội phạm mạng.

 Vụ việc không xuất phát từ việc hệ thống của Revolut bị tin tặc tấn công trực tiếp hay "bẻ khóa" hạ tầng. Thay vào đó, nhóm tội phạm mạng đã chiếm được quyền kiểm soát hộp thư điện tử chứng thực (PEC) chính thức của Tòa thị chính Reggio Calabria. Từ đó, các đối tượng đã mạo danh Cảnh sát Bưu chính Italy để gửi yêu cầu Revolut cung cấp thông tin khách hàng nhằm phục vụ điều tra hình sự.

Do thư điện tử được gửi đến từ một cơ quan công quyền hợp pháp, hệ thống kiểm duyệt và nhân sự của Revolut đã xử lý vụ việc như một nghĩa vụ tuân thủ pháp luật thông thường. Công ty đã tự chuyển hàng loạt dữ liệu nhạy cảm thu thập trong quá trình xác minh danh tính khách hàng (KYC), bao gồm thông tin dữ liệu cư trú, địa chỉ, số điện thoại, bản sao hộ chiếu, bằng lái xe, ảnh chụp nhận diện khuôn mặt, mã IBAN, lịch sử giao dịch và cả nhật ký rút tiền Bitcoin. Điều này chỉ dừng lại khi Revolut chủ động liên hệ trực tiếp với cơ quan chức năng Italy để xác minh.

Theo chuyên gia phân tích Paolo Del Checco, đây là phương thức tấn công mạo danh qua thư điện tử. Tin tặc đã sử dụng phần mềm độc hại để lây nhiễm máy tính tại cơ quan công quyền Italy, lấy trộm thông tin đăng nhập và làm chủ hộp thư PEC thật. Vì mọi thư từ gửi đi đều mang chứng thực hợp lệ từ hệ thống chính phủ, không có cơ chế kiểm tra tự động nào của doanh nghiệp có thể phát hiện bất thường.

Nhóm tin tặc đứng sau vụ việc, tự xưng iamnotavillain, tuyên bố đã xâm nhập sâu vào hệ thống các cơ quan hành pháp Italy suốt 6 tháng, thu thập hơn 87.000 tệp tin với tổng dung lượng 147 GB dữ liệu gồm hồ sơ vụ án, thư điện tử và tài liệu cá nhân. Nhóm này cho biết hành động phát tán dữ liệu nhằm "tố giác" quy định KYC khắt khe và cáo buộc Revolut chuyển giao dữ liệu trái phép ngoài phạm vi thẩm quyền.

Trong số những nạn nhân bị lộ dữ liệu có nhiều tên tuổi nổi tiếng, như cựu Giám đốc điều hành sàn giao dịch Bitcoin Mt. Gox Mark Karpelès. Hiện Cảnh sát Bưu chính Italy khởi tố vụ án với tội danh truy cập trái phép vào hệ thống thông tin và lừa đảo tin học. Cơ quan giám sát bảo vệ dữ liệu Anh (ICO) cũng chính thức mở cuộc điều tra sau khi Revolut báo cáo vụ việc./.

Tin cùng chuyên mục

Khi AI vào bếp sáng tạo bánh kẹo tại Nhật Bản

Khi AI vào bếp sáng tạo bánh kẹo tại Nhật Bản

Hai chuỗi cửa hàng tiện lợi hàng đầu Nhật Bản, Lawson và FamilyMart, sẽ lần đầu tiên đưa ra thị trường quy mô lớn các sản phẩm bánh kẹo được phát triển với ý tưởng từ trí tuệ nhân tạo (AI), đánh dấu bước tiến mới trong việc ứng dụng công nghệ này vào ngành bán lẻ thực phẩm.

Robot AI Hàn Quốc tự tìm đường, hiểu lệnh bằng lời nói

Robot AI Hàn Quốc tự tìm đường, hiểu lệnh bằng lời nói

Các nhà khoa học Hàn Quốc vừa phát triển thành công dòng robot AI có khả năng hiểu khẩu lệnh tự nhiên, tự quét không gian và tìm đường chính xác mà không cần bản đồ định sẵn, xuất sắc vượt qua hơn 100 đối thủ quốc tế để giành giải quán quân tại sự kiện công nghệ lớn ở Thụy Điển.

Trí tuệ nhân tạo thay đổi cuộc đua săn tìm lỗ hổng an ninh mạng

Trí tuệ nhân tạo thay đổi cuộc đua săn tìm lỗ hổng an ninh mạng

Trí tuệ nhân tạo (AI) đang giúp các chuyên gia an ninh mạng phân tích hệ thống và phát hiện điểm yếu nhanh hơn nhưng đồng thời cũng đẩy nhanh việc tạo ra những phương thức tấn công mới, buộc các nhóm nghiên cứu phải liên tục tìm cách phát hiện lỗ hổng trước khi chúng bị khai thác trên quy mô lớn.

Mistral và bài toán vốn phía sau tham vọng AI châu Âu

Mistral và bài toán vốn phía sau tham vọng AI châu Âu

Việc Mistral, startup AI hàng đầu của Pháp, huy động thành công 3 tỷ euro đã được xem là một bước tiến lớn đối với tham vọng xây dựng “nhà vô địch” công nghệ của châu Âu. Tuy nhiên, đằng sau thành công này là một nghịch lý đáng chú ý: Để vươn lên cạnh tranh với các tập đoàn công nghệ Mỹ, Mistral vẫn đang phải dựa đáng kể vào nguồn vốn từ bên ngoài châu Âu.

Khi AI làm "bạn đồng hành" của người tập thể thao

Khi AI làm "bạn đồng hành" của người tập thể thao

Trí tuệ nhân tạo (AI) đã được ứng dụng rộng rãi các sự kiện lớn như World Cup và các giải quần vợt Grand Slam. Giờ đây, những người yêu thích thể thao và tập luyện thể chất ngày càng có cơ hội tiếp cận công nghệ này trong các hoạt động thể thao thường ngày.

AI làm thay đổi cuộc chơi an ninh mạng

AI làm thay đổi cuộc chơi an ninh mạng

AI đang trở thành một “bộ nhân lực” cho cả bên tấn công và phòng thủ. Những công việc lặp lại như kiểm tra hệ thống sau mỗi lần cập nhật, chạy các kỹ thuật đã biết hay rà soát hàng nghìn bề mặt tấn công có thể được giao cho AI, giúp chuyên gia tập trung vào những vấn đề đòi hỏi kinh nghiệm và sáng tạo.