การรั่วไหลข้อมูลของ Revolut: กลโกงที่ไม่ต้องแฮ็กเลย

การรั่วไหลข้อมูลครั้งใหม่ของ Revolut กำลังสร้างคำถามที่ไม่สบายใจว่าข้อมูลทางการเงินที่ละเอียดอ่อนสามารถเดินออกไปทางประตูหน้าได้ง่ายเพียงใด โดยไม่ต้องมีมัลแวร์ ไม่มีช่องโหว่ซอฟต์แวร์ที่ถูกโจมตี และไม่ต้องมีรหัสผ่านที่ถูกบังคับเดา ตามรายงานที่สรุปโดย Help Net Security บริษัทฟินเทคแห่งนี้ได้ส่งมอบหนังสือเดินทางของลูกค้า เซลฟี่สำหรับยืนยันตัวตน และประวัติการทำธุรกรรมบิตคอยน์ให้กับมิจฉาชีพที่เพียงแค่ขอข้อมูลเหล่านั้น โดยใช้อีเมลบนโดเมนของรัฐบาลจริง

เหตุการณ์นี้เน้นย้ำความเป็นจริงที่เพิ่มขึ้นในความปลอดภัยทางไซเบอร์ด้านการเงิน: ผู้โจมตีไม่จำเป็นต้องเจาะระบบเสมอไปเมื่อพวกเขาสามารถแสร้งทำเป็นว่าเป็นส่วนหนึ่งได้อย่างน่าเชื่อถือ สำหรับลูกค้าของ Revolut และสำหรับทุกคนที่ใช้แพลตฟอร์มฟินเทคหรือคริปโตที่เก็บรวบรวมเอกสารยืนยันตัวตน การรั่วไหลครั้งนี้เป็นเครื่องเตือนใจว่าจุดอ่อนที่สุดมักเป็นการตัดสินใจของมนุษย์ ไม่ใช่ไฟร์วอลล์

กลโกงทำงานอย่างไร

ต่างจากการรั่วไหลหลายครั้งที่ครองพาดหัวข่าว ครั้งนี้ไม่เกี่ยวข้องกับข้อมูลรับรองที่ถูกขโมยและนำไปขายในฟอรัมดาร์กเว็บ หรือช่องโหว่ที่ถูกโจมตีอย่างเงียบๆ เป็นเวลาหลายเดือน แต่ผู้โจมตีได้ปลอมตัวเป็นหน่วยงานรัฐบาลโดยส่งคำขอจากสิ่งที่ดูเหมือนเป็นโดเมนอีเมลของรัฐบาลที่ถูกต้องตามกฎหมาย Revolut ซึ่งเชื่อว่าคำขอดังกล่าวเป็นของจริง จึงตอบกลับโดยเปิดเผยข้อมูลลูกค้า

ข้อมูลที่ถูกรายงานว่าส่งมอบไปนั้นรวมถึงเนื้อหาที่ละเอียดอ่อนสูง: เอกสารยืนยันตัวตนที่ออกโดยรัฐบาล ภาพเซลฟี่ยืนยันตัวตนที่มักใช้สำหรับการตรวจสอบ know-your-customer (KYC) และบันทึกกิจกรรมการทำธุรกรรมบิตคอยน์ของลูกค้า การรวมกันของเอกสารยืนยันตัวตนและประวัติการทำธุรกรรมทางการเงินนี้มีค่าอย่างยิ่งสำหรับมิจฉาชีพ เนื่องจากสามารถใช้ปลอมตัวเป็นเหยื่อ ข้ามการตรวจสอบยืนยันตัวตนบนแพลตฟอร์มอื่น หรือกำหนดเป้าหมายผู้ถือคริปโตโดยตรง

นี่ไม่ใช่ครั้งแรกที่ Revolut เผชิญกับการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต บริษัทเคยเปิดเผยการรั่วไหลที่ส่งผลกระทบต่อลูกค้าหลายหมื่นราย ซึ่งเป็นเครื่องเตือนใจว่าแพลตฟอร์มฟินเทคที่จัดการข้อมูลส่วนบุคคลและการเงินที่ละเอียดอ่อนในปริมาณมากยังคงเป็นเป้าหมายอย่างต่อเนื่อง ไม่ว่าจะผ่านการโจมตีทางเทคนิคหรือวิศวกรรมสังคม

ทำไมข้อมูลคริปโตจึงทำให้การรั่วไหลครั้งนี้ร้ายแรงขึ้น

สิ่งที่ทำให้เหตุการณ์นี้แตกต่างจากการรั่วไหลข้อมูลทั่วไปคือการรวมประวัติการทำธุรกรรมบิตคอยน์เข้ากับเอกสารยืนยันตัวตน การจับคู่นี้เป็นอันตรายอย่างยิ่งเพราะมอบทั้ง "ใคร" และ "อะไร" ให้กับอาชญากร: ตัวตนที่ผ่านการยืนยันบวกกับบันทึกกิจกรรมคริปโตเคอเรนซีที่สามารถใช้สำหรับฟิชชิ่งแบบเจาะจง การข่มขู่ หรือความพยายามยึดบัญชีบนแพลตฟอร์มอื่น

นี่เป็นรูปแบบที่เห็นได้ในระบบนิเวศคริปโตที่อื่น ในการรั่วไหลข้อมูลของ SafePal ลูกค้าหลายหมื่นรายมีข้อมูลถูกเปิดเผยในลักษณะที่ทำให้ผู้ถือกระเป๋าคริปโตตกอยู่ในความเสี่ยงโดยตรง เช่นเดียวกัน การรั่วไหลข้อมูลภาษีของฝรั่งเศสที่คุกคามผู้ถือคริปโต แสดงให้เห็นว่าข้อมูลทางการเงินและข้อมูลระบุตัวตน เมื่อรวมกันแล้ว จะกลายเป็นแผนที่สำหรับผู้โจมตีที่ต้องการดูดทรัพย์สินดิจิทัล เมื่อเอกสารยืนยันตัวตนถูกเปิดเผยพร้อมกับบันทึกการทำธุรกรรม เหยื่อต้องเผชิญกับความเสี่ยงที่เกินกว่าอีเมลฟิชชิ่งทั่วไปมาก

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นลูกค้าของ Revolut หรือผู้ใช้แพลตฟอร์มฟินเทคใดๆ ที่เก็บรวบรวมเอกสารยืนยันตัวตนเพื่อการตรวจสอบ การรั่วไหลครั้งนี้เป็นจังหวะที่ดีในการประเมินความเสี่ยงของคุณใหม่ คุณอาจไม่สามารถควบคุมได้ว่าบริษัทจะตอบสนองต่อคำขอรัฐบาลที่เป็นการฉ้อโกงอย่างไร แต่คุณสามารถควบคุมได้ว่าคุณจะตอบสนองเร็วเพียงใดหากข้อมูลของคุณติดอยู่ในเหตุการณ์เช่นนี้

เริ่มต้นด้วยการตรวจสอบว่า Revolut ได้ติดต่อคุณโดยตรงเกี่ยวกับการรั่วไหลครั้งนี้หรือไม่ บริษัทมักถูกกำหนดให้แจ้งลูกค้าที่ได้รับผลกระทบเมื่อเอกสารยืนยันตัวตนหรือข้อมูลทางการเงินถูกเปิดเผย หากคุณได้รับการแจ้งเตือนดังกล่าว ให้ปฏิบัติตามอย่างจริงจัง แม้ว่าการรั่วไหลจะไม่เกี่ยวข้องกับการแฮ็กทางเทคนิคในความหมายดั้งเดิม หนังสือเดินทางและเซลฟี่ที่ถูกเปิดเผยสามารถใช้สำหรับการฉ้อโกงidentityได้ไม่ว่าจะได้มาโดยวิธีใด

ระวังความพยายามเข้าสู่ระบบที่ผิดปกติ อีเมลรีเซ็ตรหัสผ่านที่ไม่คาดคิด หรือคำขอยืนยันบัญชีที่อ้างถึงรายละเอียดส่วนบุคคลที่คุณคาดว่าเฉพาะ Revolut เท่านั้นที่จะมี มิจฉาชีพที่ได้รับเอกสารยืนยันตัวตนและประวัติการทำธุรกรรมมักใช้ข้อมูลเหล่านี้เพื่อทำให้ความพยายามฟิชชิ่งในขั้นต่อไปดูน่าเชื่อถือมากขึ้น ขนาดของการเปิดเผยข้อมูลประเภทนี้ไม่ใช่เรื่องที่ไม่เคยเกิดขึ้นมาก่อน เหตุการณ์เช่นการรั่วไหลข้อมูลของ BlaBlaCar ที่ส่งผลกระทบต่อบันทึกผู้ใช้ 140 ล้านราย แสดงให้เห็นว่าผู้โจมตีพึ่งพาข้อมูลที่รวบรวมจากหลายแหล่งมากขึ้นเรื่อยๆ เพื่อสร้างกลโกงแบบเจาะจงที่น่าเชื่อถือ

สิ่งที่ควรปฏิบัติ

หากคุณใช้ Revolut หรือบริการฟินเทคที่คล้ายกัน ลองพิจารณาขั้นตอนเหล่านี้:

  • จับตาดูการสื่อสารอย่างเป็นทางการจาก Revolut ที่ยืนยันว่าบัญชีของคุณได้รับผลกระทบหรือไม่ และหลีกเลี่ยงการคลิกลิงก์ในอีเมลที่ไม่ได้รับการร้องขอที่อ้างว่ามาจากบริษัท
  • เปิดใช้งานการยืนยันตัวตนหลายปัจจัยบนบัญชีของคุณหากยังไม่ได้ทำ เนื่องจากเอกสารยืนยันตัวตนที่ถูกเปิดเผยสามารถใช้เพื่อพยายามกู้คืนบัญชีในที่อื่นได้
  • ตรวจสอบกระเป๋าคริปโตและบัญชีที่เชื่อมโยงของคุณสำหรับกิจกรรมที่ผิดปกติ โดยเฉพาะอย่างยิ่งหากประวัติการทำธุรกรรมบิตคอยน์ของคุณเป็นส่วนหนึ่งของข้อมูลที่ถูกเปิดเผย
  • พิจารณาการแจ้งเตือนการฉ้อโกงหรือตั้งค่าติดตามเครดิตหากบัตรประชาชนที่ออกโดยรัฐบาลของคุณอยู่ในเอกสารที่ถูก compromise

การรั่วไหลข้อมูลของ Revolut ตอกย้ำความจริงที่เรียบง่ายแต่สำคัญ: การป้องกันทางเทคนิคที่แข็งแกร่งสามารถถูกทำลายได้ด้วยอีเมลที่น่าเชื่อถือเพียงฉบับเดียว เมื่อรายละเอียดเพิ่มเติมปรากฏขึ้น การติดตามข้อมูลและดำเนินการอย่างรวดเร็วต่อการแจ้งเตือนการรั่วไหลใดๆ ยังคงเป็นวิธีที่ดีที่สุดในการจำกัดความเสียหายจากเหตุการณ์เช่นนี้