เกิดอะไรขึ้นในการรั่วไหลของข้อมูล Revolut

Revolut แอปฟินเทคสัญชาติอังกฤษที่ผู้คนหลายล้านใช้สำหรับการธนาคารในชีวิตประจำวัน การแลกเปลี่ยนสกุลเงิน และการซื้อขายคริปโตเคอร์เรนซี ได้ยืนยันว่ามีการรั่วไหลของข้อมูลที่เปิดเผยข้อมูลอ่อนไหวที่สุดบางส่วนที่แพลตฟอร์มการเงินสามารถเก็บไว้ได้ ตามรายงานเกี่ยวกับเหตุการณ์นี้ ข้อมูลที่ถูกเปิดเผยรวมถึงเซลฟี่ KYC (Know Your Customer) สแกนหนังสือเดินทาง IBAN และประวัติธุรกรรม Bitcoin ของลูกค้าที่ได้รับผลกระทบ

การรวมกันของข้อมูลนี้เป็นที่น่าสังเกตเพราะมันเกินกว่าข้อมูลรับรองการเข้าสู่ระบบหรือหมายเลขบัตรบางส่วนที่มักเกี่ยวข้องกับการรั่วไหลของข้อมูลในฟินเทค ภาพถ่ายยืนยันตัวตน KYC และสแกนเอกสารระบุตัวตนจากภาครัฐถูกเก็บรวบรวมโดยเฉพาะเพื่อพิสูจน์ตัวตนของลูกค้าเมื่อสมัครใช้บริการทางการเงิน ซึ่งหมายความว่าข้อมูลนี้เป็นข้อมูลที่ยากหรือเป็นไปไม่ได้เลยที่จะเปลี่ยนแปลงเมื่อถูกเปิดเผยแล้ว ต่างจากรหัสผ่าน คุณไม่สามารถรีเซ็ตใบหน้าหรือหมายเลขหนังสือเดินทางของคุณได้ง่ายๆ

ทำไมข้อมูลที่ถูกเปิดเผยจึงอ่อนไหวมาก

ข้อมูลแต่ละชิ้นที่ถูกเปิดเผยในการรั่วไหลครั้งนี้มีจุดประสงค์ที่แตกต่างกันสำหรับอาชญากร และเมื่อรวมกันแล้วมันกลายเป็นชุดข้อมูลตัวตนที่เกือบสมบูรณ์

สแกนหนังสือเดินทางและเซลฟี่สามารถใช้ผ่านการตรวจสอบยืนยันตัวตนบนแพลตฟอร์มอื่นๆ ซึ่งอาจทำให้ผู้โจมตีสามารถเปิดบัญชีใหม่ สมัครสินเชื่อ หรือข้ามการตรวจสอบ KYC ที่สถาบันการเงินอื่นโดยแอบอ้างเป็นเหยื่อ IBAN (หมายเลขบัญชีธนาคารระหว่างประเทศ) เปิดเผยรายละเอียดทางธนาคารที่สามารถจับคู่กับการโจมตีแบบวิศวกรรมสังคม เช่น การโน้มน้าวเหยื่อว่ากำลังพูดคุยกับธนาคารจริงของตน ประวัติธุรกรรม Bitcoin เพิ่มความเสี่ยงอีกชั้น: มันสามารถเปิดเผยว่าบุคคลหนึ่งถือคริปโตเคอร์เรนซีเท่าไร ย้ายมันเมื่อใด และอาจเปิดเผยว่าเขาควบคุมกระเป๋าเงินใด ทำให้ลูกค้าที่มียอดคงเหลือสูงกลายเป็นเป้าหมายที่น่าสนใจสำหรับการฟิชชิ่งแบบเจาะจงหรือความพยายามข่มขู่

เมื่อข้อมูลประเภทนี้แพร่กระจายบนฟอรัมอาชญากรรม มันแทบไม่เคยอยู่โดดเดี่ยว เอกสารระบุตัวตนที่ถูกขโมยและรายละเอียดทางการเงินมักถูกจัดชุดและขายต่อ จากนั้นถูกใช้เพื่อกระตุ้นการโจมตีต่อเนื่อง เช่น การยึดบัญชี การฉ้อโกงตัวตนสังเคราะห์ หรือแคมเปญฟิชชิ่งที่แนบเนียนอย่างยิ่ง FBI เคยเตือนเกี่ยวกับโครงสร้างพื้นฐานอาชญากรรมที่สร้างขึ้นโดยเฉพาะเพื่อสนับสนุนการแสวงหาประโยชน์แบบนี้ คำเตือนฉุกเฉินระบุรายละเอียดว่า กลุ่มแรนซัมแวร์พึ่งพาบริการ VPN อาชญากรรม เพื่อปกปิดกิจกรรมของพวกเขาขณะดำเนินการบุกรุกและใช้ข้อมูลรับรองที่ถูกขโมย การรั่วไหลเช่นนี้ที่ Revolut เป็นส่วนหนึ่งของระบบนิเวศเดียวกันที่ทำให้โครงสร้างพื้นฐานอาชญากรรมนั้นยังเป็นที่ต้องการ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณมีบัญชี Revolut โดยเฉพาะบัญชีที่คุณทำการยืนยันตัวตนโดยส่งหนังสือเดินทางหรือเซลฟี่ คุณควรมองว่าการรั่วไหลนี้เป็นเหตุการณ์ความปลอดภัยส่วนบุคคลที่ร้ายแรง ไม่ใช่แค่การแจ้งเตือนการรั่วไหลของข้อมูลตามปกติ

ความเสี่ยงในทางปฏิบัติไม่ได้จำกัดอยู่แค่บัญชี Revolut ของคุณเอง เพราะสแกนหนังสือเดินทางและเซลฟี่สามารถนำกลับมาใช้เพื่อแอบอ้างเป็นคุณที่อื่นได้ การเปิดเผยนี้สร้างความเสี่ยง downstream สำหรับบริการใดก็ตามที่พึ่งพาการยืนยันตัวตนที่คล้ายกัน เมื่อรวมกับ IBAN และข้อมูลธุรกรรมคริปโตเคอร์เรนซี ผู้โจมตีมีวัสดุเพียงพอที่จะสร้างข้อความฟิชชิ่งที่ปรับแต่งเฉพาะบุคคลซึ่งอ้างอิงรายละเอียดบัญชีจริง ทำให้การหลอกลวงน่าเชื่อถือมากกว่าความพยายามฟิชชิ่งทั่วไป

นี่alsoเป็นเครื่องเตือนใจว่าการรั่วไหลทางการเงินทับซ้อนกับแนวโน้มอาชญากรรมไซเบอร์ในวงกว้างมากขึ้นเรื่อยๆ เหตุการณ์ล่าสุดอื่นๆ รวมถึงการโจมตีแรนซัมแวร์ที่ Stadler Rail ปฏิเสธข้อเรียกร้องค่าไถ่หลายล้านดอลลาร์ แสดงให้เห็นว่าข้อมูลที่ถูกขโมย เมื่อถูกส่งออกไปแล้ว มักกลายเป็นเครื่องต่อรองไม่ว่าจะมาจากอุตสาหกรรมใด แพลตฟอร์มฟินเทคที่ถือเอกสารระบุตัวตนและบันทึกคริปโตเป็นเพียงเป้าหมายมูลค่าสูงในภูมิทัศน์เดียวกันนี้

ข้อปฏิบัติที่นำไปใช้ได้จริง

หากคุณใช้ Revolut หรือแพลตฟอร์มฟินเทคที่คล้ายกัน ลองพิจารณาขั้นตอนต่อไปนี้:

  • เปลี่ยนรหัสผ่าน Revolut ของคุณทันทีและเปิดใช้งานการยืนยันตัวตนสองขั้นตอนหากยังไม่ได้ทำ
  • ติดตามบัญชีธนาคารและคริปโตเคอร์เรนซีของคุณอย่างใกล้ชิดสำหรับความพยายามเข้าสู่ระบบหรือธุรกรรมที่ไม่คุ้นเคย
  • ระแวงข้อความใดก็ตามที่อ้างอิงถึงบัญชี Revolut, IBAN หรือการถือคริปโตของคุณ แม้ว่ามันจะดูเหมือนมาจากฝ่ายสนับสนุน Revolut เนื่องจากมิจฉาชีพอาจใช้รายละเอียดที่รั่วไหลเพื่อดูน่าเชื่อถือ
  • พิจารณาการวางการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิตกับสำนักงานเครดิตชั้นนำหากคุณกังวลเกี่ยวกับการขโมยตัวตนโดยใช้ข้อมูลหนังสือเดินทางของคุณ
  • รักษาความปลอดภัยเครือข่ายที่บ้านของคุณจากการดักจับ ผู้โจมตีเคยใช้ประโยชน์จาก เราเตอร์ที่ถูกบุกรุกเพื่อ hijack การตั้งค่า DNS ซึ่งสามารถเปลี่ยนเส้นทางเหยื่อไปยังหน้าธนาคารหรือหน้ายืนยันตัวตนปลอมที่ออกแบบมาเพื่อเก็บข้อมูลเพิ่มเติม

การรั่วไหลของข้อมูล Revolut เป็นเครื่องเตือนใจที่ชัดเจนว่าเอกสารระบุตัวตนและประวัติทางการเงิน เมื่อถูกแปลงเป็นดิจิทัลและจัดเก็บแล้ว มีความเสี่ยงที่คงอยู่ยาวนานเกินกว่าการรีเซ็ตรหัสผ่านครั้งใดครั้งหนึ่ง การตื่นตัวต่อกิจกรรมบัญชีที่ผิดปกติและความพยายามฟิชชิ่งในสัปดาห์ข้างหน้าคือวิธีที่มีประสิทธิภาพที่สุดในการจำกัดความเสียหาย