Revolut Bocorkan Data Nasabah Setelah Tertipu Email Pemerintah Palsu, Risiko KYC Kembali Jadi Sorotan

Hariankripto – Keamanan data kembali menjadi perhatian besar di industri keuangan digital setelah Revolut mengalami insiden kebocoran informasi pelanggan akibat permintaan palsu yang mengatasnamakan pemerintah. Perusahaan fintech tersebut menerima permintaan dari alamat email yang tampak resmi dengan kredensial domain yang valid, sehingga memberikan sejumlah informasi pribadi pelanggan.

⚠️ ALERT: Revolut falls for a FAKE government request, exposing sensitive personal information of customers in a disturbing data breach.

Revolut disclosed that it complied with a fraudulent government request using a spoofed official email and valid credentials, exposing PII… pic.twitter.com/3RPO6OYs1N

— Coin Bureau (@coinbureau) September 12, 2026

Data yang ikut terbuka mencakup nama lengkap, alamat rumah, dokumen identitas, foto selfie verifikasi, informasi pekerjaan, hingga riwayat transaksi lengkap termasuk aktivitas Bitcoin. Meski demikian, insiden tersebut tidak menyebabkan kehilangan dana pelanggan dan sistem keamanan Revolut tetap berjalan normal.

ZachXBT Ungkap Kebocoran Data Revolut Melalui Permintaan Pemerintah Palsu

Kasus kebocoran data Revolut mulai mendapat perhatian luas setelah analis blockchain ZachXBT mengungkap informasi mengenai insiden tersebut kepada komunitas kripto. Ia menyebut bahwa Revolut memberikan data pelanggan setelah menerima permintaan informasi palsu yang menggunakan identitas lembaga pemerintah.

Menurut laporan yang beredar, pelaku menggunakan alamat email yang berasal dari infrastruktur domain pemerintah yang terlihat sah. Sistem autentikasi email juga menunjukkan kredensial yang valid sehingga permintaan tersebut tampak seperti komunikasi resmi. Kondisi tersebut membuat proses verifikasi internal Revolut gagal mengenali adanya penipuan.

Informasi yang terdampak mencakup nama lengkap, tanggal lahir, pekerjaan, alamat rumah, email, nomor telepon, serta dokumen identitas seperti paspor atau SIM. Selain itu, data selfie verifikasi pelanggan juga ikut masuk dalam informasi yang diberikan kepada pihak tidak berwenang.

Bagi pengguna kripto, bagian yang paling mengkhawatirkan adalah terbukanya riwayat transaksi Bitcoin. Data tersebut dapat memberikan gambaran mengenai aktivitas aset digital seseorang, termasuk pola transaksi dan potensi kepemilikan kripto pengguna.

Namun, Revolut memastikan kejadian tersebut tidak berasal dari pembobolan sistem perusahaan. Tidak ada akun yang kehilangan dana dan tidak ada informasi login pengguna seperti kata sandi atau akses akun yang ikut terbuka. Setelah menemukan masalah tersebut, Revolut memblokir sumber permintaan, memberi tahu regulator, serta menghubungi pelanggan yang terdampak.

Kebocoran KYC Menjadi Ancaman Baru Bagi Pengguna Kripto

Insiden Revolut menunjukkan bahwa ancaman keamanan digital saat ini semakin bergeser. Pelaku tidak selalu mencoba menembus sistem perusahaan melalui celah teknis, tetapi memanfaatkan prosedur dan kepercayaan manusia melalui teknik social engineering.

Social engineering bekerja dengan cara membuat sebuah permintaan terlihat berasal dari pihak terpercaya. Dalam kasus Revolut, penggunaan identitas pemerintah palsu membuat permintaan data terlihat memiliki legitimasi.

Bagi industri kripto, situasi ini menjadi perhatian besar karena sebagian besar platform menggunakan sistem KYC untuk mengidentifikasi pengguna. Proses tersebut membantu perusahaan memenuhi aturan anti pencucian uang dan mencegah aktivitas ilegal, tetapi juga menciptakan risiko apabila data pelanggan tidak terlindungi dengan baik.

Komunitas Bitcoin menilai kebocoran data KYC dapat memberikan dampak panjang bagi pengguna. Berbeda dengan kata sandi yang dapat diganti, informasi seperti identitas, alamat, dan dokumen resmi tidak mudah berubah.

Salah satu anggota komunitas Bitcoin Red, Dr. Calle, menyampaikan kekhawatiran bahwa pengumpulan data pribadi dalam jumlah besar dapat meningkatkan risiko keamanan pengguna. Menurutnya, perusahaan perlu mempertimbangkan kembali cara mereka menyimpan dan melindungi informasi pelanggan.

Pandangan tersebut menggambarkan dilema besar dalam industri digital. KYC membantu meningkatkan keamanan transaksi, tetapi penyimpanan data dalam jumlah besar juga dapat menjadi target menarik bagi pelaku kejahatan.

Revolut Jadi Pengingat Pentingnya Perlindungan Data Aset Digital

Kasus Revolut memberikan pelajaran bahwa keamanan kripto tidak hanya berkaitan dengan perlindungan aset digital seperti Bitcoin atau dompet kripto. Data pribadi pengguna juga menjadi aset penting yang harus mendapatkan perlindungan.

Bagi investor kripto, kebocoran identitas dapat membuka peluang serangan lanjutan. Pelaku dapat menggunakan informasi tersebut untuk melakukan phishing, penipuan yang lebih meyakinkan, atau manipulasi sosial terhadap korban.

Selain itu, pengguna perlu memahami bahwa keamanan akun tidak hanya bergantung pada platform. Kebiasaan menjaga informasi pribadi, menggunakan autentikasi tambahan, serta memilih layanan dengan sistem keamanan yang baik menjadi langkah penting dalam mengurangi risiko.

Di sisi perusahaan, insiden ini menjadi pengingat bahwa perlindungan data membutuhkan proses yang lebih ketat. Verifikasi permintaan eksternal harus melibatkan pemeriksaan berlapis agar perusahaan tidak hanya mengandalkan tampilan komunikasi digital.

Hingga saat ini, Revolut telah memberi tahu pengguna yang terdampak dan mengambil langkah pengamanan tambahan. Namun, insiden tersebut tetap menjadi peringatan bagi seluruh industri keuangan digital bahwa ancaman terbesar dapat muncul dari celah kepercayaan manusia.