ลูกค้า Revolut ถูกโจมตีทางข้อมูลครั้งที่สองในหนึ่งเดือนผ่านทาง DriveWealth; เปิดเผยเฉพาะข้อมูลก่อนเดือนธันวาคม 2023
เป็นครั้งที่สองในหนึ่งเดือนที่ลูกค้า Revolut รวมถึงหลายพันคนในไอร์แลนด์ประสบกับเหตุการณ์ข้อมูลรั่วไหล ครั้งนี้เกิดจากผู้ให้บริการบุคคลที่สาม ไม่ใช่ระบบของ Revolut เอง
DriveWealth นายหน้าซื้อขายหลักทรัพย์ของสหรัฐฯ ซึ่งก่อนหน้านี้เป็นผู้จัดการการซื้อขายหุ้นสหรัฐฯ สำหรับผู้ใช้ Revolut กล่าวว่าการละเมิดดังกล่าวเกิดขึ้นในวันที่ 4 และ 5 กันยายน
วิศวกรรมสังคม (Social Engineering) หลอกล่อให้บุคคลเปิดเผยข้อมูลที่ละเอียดอ่อนแทนที่จะใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์โดยตรง DriveWealth ยืนยันว่าผู้โจมตีใช้วิธีนี้เพื่อเข้าถึงเครือข่ายโดยไม่ได้รับอนุญาตในครั้งนี้
เฉพาะบันทึกลูกค้าในอดีตก่อนที่ Revolut จะเปลี่ยนรูปแบบการซื้อขายเท่านั้นที่ถูกเปิดเผย ในเขตเศรษฐกิจยุโรป (EEA) รวมถึงไอร์แลนด์ จุดตัดนั้นคือเดือนธันวาคม 2023 หลังจากนั้น Revolut หยุดแชร์รายละเอียดลูกค้าแต่ละรายกับ DriveWealth ดังนั้น ผู้ใช้ล่าสุดไม่ได้รับผลกระทบ
ข้อมูลที่ถูกเปิดเผยอาจรวมถึงชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ทางไปรษณีย์ รายละเอียดการจ้างงาน และข้อมูลชีวประวัติ เช่น สัญชาติ อายุ และเพศ หมายเลขบัญชี DriveWealth บางส่วนก็ถูกบุกรุกเช่นกัน
รหัสผ่าน รายละเอียดบัตรชำระเงิน ข้อมูลธนาคาร รหัสผ่านของ Revolut และเอกสารยืนยันตัวตนไม่ถูกบุกรุก โฆษกของ Revolut ยืนยันว่า DriveWealth ติดต่อ ลูกค้าที่ได้รับผลกระทบ โดยตรง และ Revolut ตามด้วยอีเมลของตัวเอง
การละเมิดนี้เกิดขึ้นตาม เหตุการณ์อื่นก่อนหน้านี้ในเดือนกันยายน ซึ่งเป็นกลโกงปลอมตัวที่ซับซ้อนโดยใช้โดเมนอีเมลของรัฐบาลอิตาลีที่ถูกต้องตามกฎหมายหลอกให้ Revolut ปล่อยข้อมูลที่ละเอียดอ่อน กรณีดังกล่าวส่งผลกระทบต่อลูกค้าประมาณ 680 รายทั่วโลกและเกี่ยวข้องกับเอกสารยืนยันตัวตน
แพลตฟอร์มอื่นๆ ที่ใช้โครงสร้างพื้นฐานของ DriveWealth ก็ได้รับผลกระทบเช่นกัน Stake และ Hatch ยืนยันว่ามีการเปิดเผยข้อมูลคล้ายคลึงกัน
ทั้ง Revolut และ DriveWealth ยังไม่ได้เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบที่แน่นอน Revolut ให้บริการลูกค้าประมาณ 3.4 ล้านคนในไอร์แลนด์เพียงแห่งเดียว
ผู้ใช้ที่ได้รับผลกระทบควรตรวจสอบการสื่อสาร ระวังการพยายามฟิชชิง และติดต่อ Revolut ผ่านช่องทางทางการหากมีข้อกังวล การละเมิดสองครั้งในหนึ่งเดือนเน้นย้ำถึงความเสี่ยงที่เพิ่มขึ้นจากโครงสร้างพื้นฐานฟินเทคของบุคคลที่สาม
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
หน่วยงานกำกับดูแลของ EU ให้เวลาแพลตฟอร์มซื้อขายคริปโทจนถึง January 8, 2027 ในการหยุดให้บริการสเตเบิลคอยน์ที่ไม่ได้รับอนุญาต เช่น USDT โดยระบุว่าการเตือนไม่เพียงพอ
ญี่ปุ่นย้ายคริปโทไปอยู่ภายใต้กฎเกณฑ์หลักทรัพย์และวางแผนอัตราภาษี 20% แต่ ETF และภาษีที่ลดลงยังไม่มีผลบังคับใช้ ขณะที่สหรัฐฯ ยังคงนำอยู่
โจนาธาน สปัลเล็ตตาถูกตัดสินว่ามีความผิดฐานขโมยเงิน 53.3 ล้านดอลลาร์จาก Uranium Finance และใช้เงินซื้อของสะสม
ไมค์ เซลิก ประธาน CFTC กล่าวว่ากฎใหม่จะป้องกันการล่มสลายแบบFTXอีกครั้ง ขณะที่หน่วยงานเปิดรับความคิดเห็นเกี่ยวกับประเภทการจดทะเบียนตลาดซื้อขายคริปโตใหม่