news.removed-tweet-widget.title
news.removed-tweet-widget.content
แฮกเกอร์ที่เข้าถึงข้อมูลลูกค้า Revolut ได้ เริ่มเผยแพร่เอกสารและรูปภาพของผู้ใช้งาน พร้อมขู่ว่าจะปล่อยข้อมูลใหม่ทุกวัน ผู้โจมตีระบุว่าจะยังคงเปิดเผยข้อมูลต่อไปจนกว่าบริษัทฟินเทคจะจ่ายเงินให้
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
ข้อมูลที่รั่วไหลประกอบด้วยภาพเซลฟีและสำเนาเอกสารยืนยันตัวตนของลูกค้า Revolut ตามรายงานของ International Cyber Digest ข้อมูลบางส่วนกำลังถูกเผยแพร่ผ่าน Telegram
ดูโพสต์บน X กำลังโหลด...
ผู้ที่ได้รับผลกระทบมีทั้งนักเทนนิส Alexander Shevchenko และ Felix Römer ซีอีโอของ Gamdom โดยก่อนหน้านี้ Revolut ระบุว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อลูกค้าเพียงจำนวนจำกัด และไม่กระทบต่อเงินทุนของลูกค้าหรือระบบภายในของบริษัท
ผู้โจมตีระบุว่าจะปล่อยข้อมูลเพิ่มเติมทุกวันจนกว่า Revolut จะจ่ายเงิน โดยยังไม่มีการเปิดเผยจำนวนเงินค่าไถ่และเงื่อนไขเฉพาะของข้อตกลงที่อาจเกิดขึ้น
ข้อมูลที่เผยแพร่ประกอบด้วยเอกสารยืนยันตัวตนและภาพที่ใช้สำหรับการยืนยันตัวตนด้วยใบหน้า การเปิดเผยข้อมูลดังกล่าวอาจเพิ่มความเสี่ยงต่อการขโมยข้อมูลประจำตัวและการฉ้อโกงในรูปแบบอื่นที่มุ่งเป้าไปยังลูกค้าที่ได้รับผลกระทบ
ก่อนหน้านี้ Revolut แจ้งลูกค้าว่าข้อมูลที่ถูกเข้าถึงยังรวมถึงชื่อ-นามสกุล วันเกิด อาชีพ รายละเอียดการติดต่อ และรายการเดินบัญชีธนาคาร นอกจากนี้ ผู้โจมตียังได้ประวัติธุรกรรมทั้งหมดของลูกค้าบางราย ซึ่งรวมถึงบันทึกธุรกรรม Bitcoin
เหตุการณ์นี้ไม่ได้เกิดจากการเจาะระบบภายในของ Revolut ตามข้อมูลของบริษัท ผู้โจมตีได้ดำเนินแผนการปลอมแปลงตัวตนที่ซับซ้อน โดยแอบอ้างเป็นเจ้าหน้าที่รัฐและยื่นคำขอข้อมูลที่เป็นการฉ้อโกง
ผู้โจมตีใช้อีเมลจากโดเมนของหน่วยงานภาครัฐที่มีอยู่จริง ทำให้คำขอดังกล่าวผ่านการตรวจสอบได้ ต่อมา Revolut ตรวจพบการฉ้อโกง และระบุว่าระบบและเงินทุนของลูกค้าไม่ได้รับผลกระทบ
ความปลอดภัยของข้อมูลส่วนบุคคลเคยเป็นประเด็นสำหรับบริษัทอื่นในอุตสาหกรรมคริปโตเช่นกัน Ledger ผู้ผลิต Hardware Wallet กำลังเผชิญคดีแบบกลุ่มที่เรียกร้อง ค่าเสียหายอย่างน้อย $500 million จากเหตุข้อมูลลูกค้ารั่วไหลหลายครั้ง
โจทก์อ้างว่า Ledger ไม่สามารถปกป้องข้อมูลส่วนบุคคลของลูกค้าได้อย่างเพียงพอ และไม่ได้ดำเนินมาตรการที่เพียงพอหลังเกิดเหตุการณ์ก่อนหน้านี้ ข้อกล่าวหาดังกล่าวตอกย้ำอีกครั้งถึงความเสี่ยงที่อาจเกิดขึ้น แม้สินทรัพย์คริปโตของผู้ใช้เองจะยังคงปลอดภัย
ก่อนหน้านี้ เรารายงานว่าแฮกเกอร์ ขโมย Bitcoin มูลค่ามากกว่า $100 million หลังเจาะ Coldcard wallets ได้สำเร็จ เหตุการณ์นี้ชี้ให้เห็นถึงความเสี่ยงของการโจมตีโครงสร้างพื้นฐานสำหรับการจัดเก็บคริปโต แม้จะใช้โซลูชันฮาร์ดแวร์ก็ตาม