Revolut通过DriveWealth在一个月内面临第二次数据泄露

在一个月内第二次，Revolut客户（包括爱尔兰的数千人）面临了一起数据事件，此次是由第三方提供商而非Revolut自身系统造成的。

DriveWealth，这家先前为Revolut用户处理美国股票交易的美国经纪商表示，此次泄露发生在9月4日和5日。

DriveWealth是如何被入侵的

社会工程学手段诱骗个人泄露敏感数据，而非直接利用软件漏洞。DriveWealth 确认这次攻击者使用了这种方法获得未授权的网络访问。

仅暴露了在Revolut改变其交易模式之前的历史客户记录。在欧洲经济区，包括爱尔兰，这个截止时间是2023年12月。Revolut在此之后停止与DriveWealth共享个人客户详情，因此近期用户未受影响。

暴露的数据可能包括姓名、电子邮件地址、电话号码、邮政地址、就业详情以及个人信息如公民身份、年龄和性别。部分DriveWealth账号也被泄露。

密码、支付卡详情、银行信息、Revolut密码和身份文件未受影响。一位Revolut发言人确认，DriveWealth直接联系了受影响客户，并且Revolut通过自己的邮件进行了后续跟进。

为何Revolut客户面临重复泄露

此次泄露紧随9月早些时候的另一起事件，该事件中一个使用合法意大利政府电子邮件域名的复杂冒充诈骗骗取了Revolut释放敏感数据。该事件影响了全球大约680名客户，涉及身份文件。

其他使用DriveWealth基础设施的平台也受到影响。Stake和Hatch确认他们经历了类似的暴露。

Revolut和DriveWealth均未披露受影响客户的确切数量。仅爱尔兰，Revolut就服务大约3.4百万名客户。

受影响的用户应监控通信，警惕网络钓鱼尝试，并通过官方渠道联系Revolut提出疑虑。一个月内两次泄露凸显了与第三方金融科技基础设施相关的风险日益增长。