Pavlo Kot

แฮกเกอร์ปล่อยข้อมูลลูกค้า Revolut รั่วไหลและเรียกค่าไถ่

แฮกเกอร์ปล่อยข้อมูลลูกค้า Revolut รั่วไหลและเรียกค่าไถ่
แฮกเกอร์เรียกค่าไถ่จากข้อมูลลูกค้า Revolut ที่รั่วไหล

แฮกเกอร์ที่เข้าถึงข้อมูลลูกค้า Revolut ได้ เริ่มเผยแพร่เอกสารและรูปภาพของผู้ใช้งาน พร้อมขู่ว่าจะปล่อยข้อมูลใหม่ทุกวัน ผู้โจมตีระบุว่าจะยังคงเปิดเผยข้อมูลต่อไปจนกว่าบริษัทฟินเทคจะจ่ายเงินให้

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ข้อมูลที่รั่วไหลประกอบด้วยภาพเซลฟีและสำเนาเอกสารยืนยันตัวตนของลูกค้า Revolut ตามรายงานของ International Cyber Digest ข้อมูลบางส่วนกำลังถูกเผยแพร่ผ่าน Telegram

ผู้ที่ได้รับผลกระทบมีทั้งนักเทนนิส Alexander Shevchenko และ Felix Römer ซีอีโอของ Gamdom โดยก่อนหน้านี้ Revolut ระบุว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อลูกค้าเพียงจำนวนจำกัด และไม่กระทบต่อเงินทุนของลูกค้าหรือระบบภายในของบริษัท

แฮกเกอร์ขู่ปล่อยข้อมูลรั่วไหลทุกวัน

ผู้โจมตีระบุว่าจะปล่อยข้อมูลเพิ่มเติมทุกวันจนกว่า Revolut จะจ่ายเงิน โดยยังไม่มีการเปิดเผยจำนวนเงินค่าไถ่และเงื่อนไขเฉพาะของข้อตกลงที่อาจเกิดขึ้น

ข้อมูลที่เผยแพร่ประกอบด้วยเอกสารยืนยันตัวตนและภาพที่ใช้สำหรับการยืนยันตัวตนด้วยใบหน้า การเปิดเผยข้อมูลดังกล่าวอาจเพิ่มความเสี่ยงต่อการขโมยข้อมูลประจำตัวและการฉ้อโกงในรูปแบบอื่นที่มุ่งเป้าไปยังลูกค้าที่ได้รับผลกระทบ

ก่อนหน้านี้ Revolut แจ้งลูกค้าว่าข้อมูลที่ถูกเข้าถึงยังรวมถึงชื่อ-นามสกุล วันเกิด อาชีพ รายละเอียดการติดต่อ และรายการเดินบัญชีธนาคาร นอกจากนี้ ผู้โจมตียังได้ประวัติธุรกรรมทั้งหมดของลูกค้าบางราย ซึ่งรวมถึงบันทึกธุรกรรม Bitcoin

Revolut โทษคำขอปลอมจากหน่วยงานภาครัฐว่าเป็นสาเหตุของข้อมูลรั่วไหล

เหตุการณ์นี้ไม่ได้เกิดจากการเจาะระบบภายในของ Revolut ตามข้อมูลของบริษัท ผู้โจมตีได้ดำเนินแผนการปลอมแปลงตัวตนที่ซับซ้อน โดยแอบอ้างเป็นเจ้าหน้าที่รัฐและยื่นคำขอข้อมูลที่เป็นการฉ้อโกง

ผู้โจมตีใช้อีเมลจากโดเมนของหน่วยงานภาครัฐที่มีอยู่จริง ทำให้คำขอดังกล่าวผ่านการตรวจสอบได้ ต่อมา Revolut ตรวจพบการฉ้อโกง และระบุว่าระบบและเงินทุนของลูกค้าไม่ได้รับผลกระทบ

ความปลอดภัยของข้อมูลส่วนบุคคลเคยเป็นประเด็นสำหรับบริษัทอื่นในอุตสาหกรรมคริปโตเช่นกัน Ledger ผู้ผลิต Hardware Wallet กำลังเผชิญคดีแบบกลุ่มที่เรียกร้อง ค่าเสียหายอย่างน้อย $500 million จากเหตุข้อมูลลูกค้ารั่วไหลหลายครั้ง

โจทก์อ้างว่า Ledger ไม่สามารถปกป้องข้อมูลส่วนบุคคลของลูกค้าได้อย่างเพียงพอ และไม่ได้ดำเนินมาตรการที่เพียงพอหลังเกิดเหตุการณ์ก่อนหน้านี้ ข้อกล่าวหาดังกล่าวตอกย้ำอีกครั้งถึงความเสี่ยงที่อาจเกิดขึ้น แม้สินทรัพย์คริปโตของผู้ใช้เองจะยังคงปลอดภัย

ก่อนหน้านี้ เรารายงานว่าแฮกเกอร์ ขโมย Bitcoin มูลค่ามากกว่า $100 million หลังเจาะ Coldcard wallets ได้สำเร็จ เหตุการณ์นี้ชี้ให้เห็นถึงความเสี่ยงของการโจมตีโครงสร้างพื้นฐานสำหรับการจัดเก็บคริปโต แม้จะใช้โซลูชันฮาร์ดแวร์ก็ตาม

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา