เกิดอะไรขึ้น: แคมเปญกรรโชกทรัพย์บน Telegram อธิบายให้เข้าใจ
แคมเปญกรรโชกทรัพย์จากการรั่วไหลข้อมูลของ Revolut กำลังเกิดขึ้นแบบเรียลไทม์ และดำเนินไปต่อหน้าสาธารณชน ตั้งแต่วันที่ 13 กันยายน แฮกเกอร์ได้โพสต์เอกสารลูกค้าของ Revolut บน Telegram ในอัตราวันละหนึ่งฉบับ รูปแบบนี้เป็นความตั้งใจ: แทนที่จะปล่อยข้อมูลทั้งหมดในครั้งเดียว ผู้โจมตีกลับทยอยรั่วไหลข้อมูลทีละน้อยพร้อมข่มขู่ว่าจะเปิดเผยเพิ่มเติมหาก Revolut ไม่ยอมจ่ายเงิน
วิธีการทยอยปล่อยข้อมูลแบบนี้เป็นกลยุทธ์กรรโชกทรัพย์แบบคลาสสิก มันรักษาแรงกดดันต่อบริษัท สร้างความสนใจจากสื่ออย่างต่อเนื่อง และให้อำนาจต่อรองแก่ผู้โจมตีพร้อมแสดงว่าพวกเขายังมีข้อมูลสำรองอีกมาก สำหรับลูกค้า Revolut นี่หมายความว่าความเสียหายไม่ใช่เหตุการณ์ครั้งเดียวที่คุณประเมินและก้าวข้ามไปได้ แต่เป็นการเปิดเผยข้อมูลอย่างต่อเนื่องที่อาจดำเนินต่อไปตราบเท่าที่แฮกเกอร์เลือกจะโพสต์
นี่ไม่ใช่การเผชิญหน้ากับเหตุการณ์ข้อมูลครั้งแรกของ Revolut บริษัทเคยยืนยันการรั่วไหลที่เกี่ยวข้องกับคำขอปลอมแปลงจากหน่วยงานรัฐที่เปิดเผยข้อมูลลูกค้า รวมถึงเหตุการณ์หนึ่งที่อีเมลรัฐบาลปลอมนำไปสู่การเปิดเผยบัตรประชาชน หากข้อมูลของคุณเคยเป็นส่วนหนึ่งของเหตุการณ์ Revolut ก่อนหน้านี้ ควรสันนิษฐานว่ามันอาจปรากฏขึ้นอีกครั้งที่นี่เช่นกัน
ข้อมูลประเภทใดที่ถูกเปิดเผยในเอกสารเหล่านี้
คำว่า "เอกสารลูกค้า" บ่งชี้ถึงสิ่งที่มีความครอบคลุมมากกว่ารายการอีเมลและรหัสผ่านธรรมดา ในเหตุการณ์ Revolut ก่อนหน้านี้ ข้อมูลอ่อนไหวที่ถูกเปิดเผยรวมถึงภาพสแกนหนังสือเดินทางและเอกสารยืนยันตัวตน ซึ่งเป็นข้อมูลประเภทที่เก็บรวบรวมในระหว่างการตรวจสอบ Know Your Customer (KYC) ตามมาตรฐานที่แอปพลิเคชันฟินเทคต้องปฏิบัติตามกฎหมาย รายงานก่อนหน้านี้เกี่ยวกับการรั่วไหลของ Revolut อธิบายถึงหนังสือเดินทางที่รั่วไหลผ่านคำขอปลอม และในเหตุการณ์แยกต่างหาก ข้อมูลหนังสือเดินทางและธุรกรรม Bitcoin ที่ถูกเปิดเผยพร้อมกัน
การรวมกันนั้นสำคัญ ภาพสแกนหนังสือเดินทางเพียงอย่างเดียวก็แย่แล้ว แต่ภาพสแกนหนังสือเดินทางที่จับคู่กับกิจกรรมทางการเงินหรือคริปโตเคอร์เรนซีมอบโปรไฟล์ที่สมบูรณ์ยิ่งขึ้นแก่อาชญากรสำหรับการโจรกรรมidentity การยึดบัญชี หรือฟิชชิงแบบเจาะจง ต่างจากรหัสผ่าน คุณไม่สามารถรีเซ็ตหมายเลขหนังสือเดินทางหรือประวัติธุรกรรมได้ เมื่อเอกสารประเภทนั้นเป็นข้อมูลสาธารณะ มันยังคงถูกนำไปใช้หาประโยชน์ได้อย่างไม่มีกำหนด
ทำไมบริการทางการเงินจึงเป็นเป้าหมายหลักของแฮกเกอร์กรรโชกทรัพย์
บริษัทฟินเทคอย่าง Revolut นั่งอยู่บนกองข้อมูลที่มีมูลค่าสูงผิดปกติ: เอกสารระบุตัวตนที่ออกโดยรัฐ บันทึกหลักฐานที่อยู่ ประวัติธุรกรรม และบางครั้งกิจกรรมกระเป๋าคริปโตเคอร์เรนซี ทั้งหมดอยู่ในที่เดียว ความหนาแน่นของข้อมูลส่วนบุคคลและการเงินที่อ่อนไหวนี้เองที่ทำให้การโจมตีแบบกรรโชกทรัพย์ได้ผล ผู้โจมตีรู้ว่าบริษัทที่ถือข้อมูลที่มีการกำกับดูแลและมีความเสี่ยงสูงขนาดนี้มีแรงจูงใจที่แข็งแกร่งที่จะเจรจาอย่างเงียบๆ แทนที่จะเสี่ยงต่อบทลงโทษจากหน่วยงานกำกับดูแล การสูญเสียลูกค้า และความเสียหายต่อชื่อเสียงที่เกิดขึ้นทุกวันบนแพลตฟอร์มสาธารณะอย่าง Telegram
การเผยแพร่ข้อมูลทีละน้อยแทนที่จะปล่อยทั้งหมดในครั้งเดียวยังเพิ่มแรงกดดันทางจิตใจต่อทั้งบริษัทและลูกค้าสูงสุด โพสต์ใหม่แต่ละวันเป็นการเตือนว่าวลีกำลังเดินและอาจมีผู้ได้รับผลกระทบเพิ่มขึ้นในวันพรุ่งนี้
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นลูกค้า Revolut การปรับ mindset ที่สำคัญที่สุดคือ: อย่ารอให้บริษัทยืนยันว่าข้อมูลเฉพาะของคุณถูกรวมอยู่ในการรั่วไหลบน Telegram หรือไม่ก่อนที่คุณจะลงมือ การรั่วไหลแบบกรรโชกทรัพย์เช่นนี้มักเป็นเพียงภาพบางส่วนหรือที่เปลี่ยนแปลงได้ และการยืนยันอาจใช้เวลา ให้ถือว่าข้อมูล KYC ของคุณ ซึ่งหมายถึงเอกสารระบุตัวตน ประวัติที่อยู่ และรายละเอียดบัญชี อาจถูกบุกรุกแล้วตอนนี้ และใช้มาตรการป้องกันตามนั้น
นี่ก็ไม่ใช่เหตุการณ์แยกเดียว Revolut เผชิญกับเหตุการณ์เปิดเผยข้อมูลหลายครั้งเมื่อเร็วๆ นี้ และหากข้อมูลของคุณปรากฏในการรั่วไหลก่อนหน้านี้ มีโอกาสจริงที่มันอาจถูกนำกลับมาเผยแพร่หรือรวมกับข้อมูลที่รั่วไหลใหม่ ควรตรวจสอบประวัติของคุณกับบริษัทแทนที่จะสมมติว่าเหตุการณ์ล่าสุดนี้ไม่เกี่ยวข้องกับเหตุการณ์ในอดีต
ข้อควรปฏิบัติที่นำไปใช้ได้จริง
- ติดตามกิจกรรมบัญชี Revolut ของคุณอย่างใกล้ชิดสำหรับธุรกรรมหรือความพยายามเข้าสู่ระบบที่ไม่คุ้นเคย และเปิดใช้การแจ้งเตือนบัญชีที่มีให้
- ระวังความพยายามฟิชชิงที่อ้างถึงชื่อจริง รายละเอียดบัญชี หรือข้อมูลบัตรประชาชนของคุณ เนื่องจากเอกสารที่รั่วไหลทำให้การสร้างกลโกงที่น่าเชื่อถือทำได้ง่ายขึ้น
- หากคุณสงสัยว่าข้อมูลหนังสือเดินทางหรือบัตรประชาชนของคุณถูกเปิดเผย พิจารณาติดต่อหน่วยงานผู้ออกเอกสารเกี่ยวกับตัวเลือกการเฝ้าระวังการฉ้อโกง เนื่องจากหมายเลขเอกสารไม่สามารถรีเซ็ตได้เหมือนรหัสผ่าน
- ตรวจสอบว่าคุณได้รับผลกระทบจากเหตุการณ์ข้อมูลก่อนหน้านี้ของ Revolut หรือไม่ เนื่องจากการเปิดเผยซ้ำเพิ่มระดับความเสี่ยงโดยรวมของคุณ
- ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำ และการยืนยันตัวตนสองขั้นตอนบนบัญชี Revolut และอีเมลหรือบริการทางการเงินที่เชื่อมโยงใดๆ เพื่อให้เอกสารที่รั่วไหลเพียงอย่างเดียวไม่สามารถใช้ยึดบัญชีเพิ่มเติมได้
แคมเปญกรรโชกทรัพย์จากการรั่วไหลข้อมูลของ Revolut เป็นเครื่องเตือนใจว่าเมื่อข้อมูลทางการเงินและข้อมูลระบุตัวตนหลุดออกจากการควบคุมของบริษัทแล้ว ลูกค้าไม่สามารถเพียงแค่รอการแก้ไข การลงมือตั้งแต่เนิ่นๆ การตั้งข้อสงสัยต่อการติดต่อที่ไม่คาดคิด และการล็อกบัญชีของคุณตอนนี้คือเส้นทางที่น่าเชื่อถือกว่าในการจำกัดความเสียหาย
