Revolut เผชิญภัยคุกคามกรรโชกทรัพย์หลังข้อมูลลูกค้าตกอยู่ในมือแฮกเกอร์
Revolut กำลังเผชิญกับความพยายามกรรโชกทรัพย์ หลังจากที่บริษัทฟินเทคแห่งนี้ส่งมอบข้อมูลลูกค้าจำนวนมหาศาลให้แฮกเกอร์โดยไม่ตั้งใจ ตามรายงานเกี่ยวกับสถานการณ์นี้ ผู้โจมตีที่ได้ข้อมูลไปกำลังใช้มันเป็นเครื่องมือต่อรอง เรียกร้องค่าไถ่จาก Revolut เพื่อแลกกับการไม่เปิดเผยหรือนำบันทึกที่ถูกขโมยไปใช้ประโยชน์เพิ่มเติม
ภัยคุกคามกรรโชกทรัพย์นี้ถือเป็นการยกระดับของการละเมิดข้อมูลซึ่งเริ่มต้นเมื่อ Revolut เปิดเผยข้อมูลลูกค้าที่ละเอียดอ่อนต่อบุคคลที่สามที่ไม่ได้รับอนุญาต บริษัทระบุว่าข้อมูลถูกส่งมอบหลังจากได้รับคำขอที่ดูเหมือนมาจากแหล่งราชการที่ชอบด้วยกฎหมาย ความผิดพลาดเพียงครั้งเดียวนั้นได้จุดชนวนเหตุการณ์ต่อเนื่องที่บานปลายกลายเป็น campaign การรั่วไหลต่อสาธารณะ และตอนนี้กลายเป็นข้อเรียกร้องค่าไถ่โดยตรง
จากคำขอราชการปลอมสู่การรั่วไหลต่อสาธารณะ
รากเหง้าของภัยคุกคามกรรโชกทรัพย์นี้ย้อนกลับไปถึงวิธีการได้มาซึ่งข้อมูลตั้งแต่แรก Revolut ได้เปิดเผยข้อมูลลูกค้าที่ละเอียดอ่อน รวมถึงรายละเอียดทางการเงินและเอกสารยืนยันตัวตน หลังจากคำขอราชการปลอมเปิดเผยหนังสือเดินทางที่ทำให้พนักงานเชื่อว่าคำขอนั้นชอบด้วยกฎหมาย แทนที่จะเป็นการบุกรุกทางเทคนิคที่เกี่ยวข้องกับมัลแวร์หรือช่องโหว่ของซอฟต์แวร์ การละเมิดข้อมูลนี้เกิดจากกลยุทธ์วิศวกรรมสังคม: ผู้โจมตีแอบอ้างเป็นหน่วยงานราชการและขอข้อมูลโดยตรง และ Revolut ก็ส่งมอบให้
เมื่อแฮกเกอร์ได้ข้อมูลไปแล้ว พวกเขาไม่ได้เพียงเก็บไว้เฉยๆ แต่แฟ้มข้อมูลลูกค้าที่ถูกขโมยกลับปรากฏต่อสายตาสาธารณชน ตั้งแต่กลางเดือนกันยายน การรั่วไหลรายวันทาง Telegram ได้โพสต์ข้อมูลลูกค้าเป็นชุดๆ อย่างต่อเนื่องในจังหวะที่สม่ำเสมอ รูปแบบนี้บ่งชี้ถึงการรณรงค์กดดันอย่างจงใจมากกว่าการทิ้งข้อมูลครั้งเดียว การเผยแพร่ข้อมูลทีละน้อยแทนที่จะปล่อยทั้งหมดในคราวเดียวเป็นกลยุทธ์กรรโชกทรัพย์ที่พบบ่อย ซึ่งออกแบบมาเพื่อแสดงให้เห็นว่าผู้โจมตียังคงมีข้อมูลเหลืออยู่และสามารถเปิดเผยต่อไปได้เว้นแต่ข้อเรียกร้องจะได้รับการตอบสนอง
นี่ไม่ใช่ครั้งแรกที่ Revolut ต้องเปิดเผยการละเมิดข้อมูลที่เชื่อมโยงกับอีเมลราชการปลอมที่เปิดเผยรหัสลูกค้า และการเกิดซ้ำของกลยุทธ์คล้ายคลึงกันทำให้เกิดคำถามว่าสถาบันการเงินตรวจสอบและยืนยันคำขอข้อมูลลูกค้าที่ละเอียดอ่อนอย่างไร แม้เมื่อคำขอเหล่านั้นดูเหมือนมาจากช่องทางราชการ
ทำไมกลยุทธ์กรรโชกทรัพย์นี้จึงได้ผล
การกรรโชกทรัพย์หลังการละเมิดข้อมูลกลายเป็นสูตรสำเร็จที่คุ้นเคยสำหรับอาชญากรไซเบอร์ และมันได้ผลเพราะมันเปลี่ยนความกดดันไปสู่องค์กรเหยื่อในลักษณะที่เปิดเผยต่อสาธารณะอย่างชัดเจน แทนที่จะใช้ข้อมูลที่ขโมยมาอย่างเงียบๆ เพื่อฉ้อโกง ผู้โจมตีหันมาสร้างรายได้จากการละเมิดข้อมูลโดยขู่ว่าจะสร้างความเสียหายต่อชื่อเสียงและการกำกับดูแลมากขึ้น บริษัทที่เผชิญการรั่วไหลรายวันของหนังสือเดินทาง เซลฟี่ และบันทึกทางการเงินของลูกค้า มีแรงจูงใจอย่างมากที่จะเจรจา โดยเฉพาะเมื่อลูกค้า หน่วยงานกำกับดูแล และนักข่าวกำลังจับตาดูการรั่วไหลที่เกิดขึ้นแบบเรียลไทม์
สำหรับ Revolut ความเสี่ยงยิ่งทวีคูณจากลักษณะของข้อมูลที่เกี่ยวข้อง บริษัทบริการทางการเงินถือครองเอกสารยืนยันตัวตน ประวัติธุรกรรม และรายละเอียดบัญชี ซึ่งมีค่าทั้งสำหรับการฉ้อโกงโดยตรงและสำหรับการโจมตีทางวิศวกรรมสังคมต่อลูกค้ารายเดิมเพิ่มเติม เมื่อข้อมูลนั้นปรากฏบนช่องทางสาธารณะอย่าง Telegram มันกลายเป็นสิ่งที่ผู้ไม่ประสงค์ดีกลุ่มกว้างขึ้นสามารถเข้าถึงได้ นอกเหนือจากแฮกเกอร์ต้นทาง ซึ่งทวีคูณอันตรายที่อาจเกิดขึ้นไม่ว่า Revolut จะจ่ายค่าไถ่หรือไม่
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นลูกค้าของ Revolut ภัยคุกคามกรรโชกทรัพย์นี้ควรเป็นปัจจัยในการพิจารณาความปลอดภัยของบัญชีคุณในระยะใกล้นี้ ข้อมูลที่รั่วไหลไปแล้วไม่สามารถนำกลับคืนได้ และการจ่ายค่าไถ่ หาก Revolut เลือกเส้นทางนั้น ไม่รับประกันว่าสำเนาข้อมูลที่ถูกขโมยทั้งหมดจะถูกทำลายหรือจะไม่มีการรั่วไหลเพิ่มเติมอีก
ความเสี่ยงในทางปฏิบัติสำหรับลูกค้าแต่ละรายอยู่ที่การขโมยตัวตนและการฟิชชิ่งแบบเจาะจง ผู้โจมตีที่สามารถเข้าถึงภาพหนังสือเดินทางจริง เซลฟี่ และรายละเอียดบัญชี สามารถสร้างข้อความหลอกลวงที่น่าเชื่อถือสูงซึ่งอ้างอิงข้อมูลส่วนบุคคลที่ถูกต้อง ทำให้ตรวจจับได้ยากกว่าความพยายามฟิชชิ่งทั่วไป ใครก็ตามที่ข้อมูลอาจรวมอยู่ในการละเมิดข้อมูลนี้ควรตั้งข้อสงสัยอย่างสูงต่อข้อความที่ไม่คาดคิดซึ่งอ้างอิงถึงบัญชี Revolut ของตน แม้จะดูเหมือนถูกต้องตามกฎหมาย
สิ่งที่ควรปฏิบัติ
ลูกค้าที่กังวลเกี่ยวกับการเปิดเผยข้อมูลควรดำเนินการตามขั้นตอนที่เป็นรูปธรรม 몇ประการ ประการแรก เปิดใช้งานการยืนยันตัวตนหลายปัจจัยบนบัญชี Revolut ของคุณหากยังไม่ได้ทำ และตรวจสอบธุรกรรมล่าสุดว่ามีสิ่งใดไม่คุ้นเคยหรือไม่ ประการที่สอง ระวังการโทร อีเมล หรือข้อความที่ไม่ได้รับเชิญซึ่งอ้างว่ามาจาก Revolut หรือหน่วยงานที่เกี่ยวข้อง ขอให้คุณยืนยันข้อมูลส่วนบุคคลหรือโอนเงิน สถาบันที่ชอบด้วยกฎหมายแทบไม่เคยขอการยืนยันที่ละเอียดอ่อนผ่านการติดต่อที่ไม่ได้รับเชิญ ประการที่สาม พิจารณาติดตามรายงานเครดิตของคุณหรือใช้บริการป้องกันการขโมยตัวตน หากคุณสงสัยว่าหนังสือเดินทางหรือข้อมูลทางการเงินของคุณอยู่ในบันทึกที่ถูกเปิดเผย
ภัยคุกคามกรรโชกทรัพย์ของ Revolut เป็นเครื่องเตือนใจว่าการละเมิดข้อมูลไม่ได้สิ้นสุดเมื่อการเปิดเผยครั้งแรกถูกเผยแพร่ต่อสาธารณะ ผลกระทบที่ตามมา รวมถึงข้อเรียกร้องค่าไถ่และการรั่วไหลที่ดำเนินอยู่อาจต่อเนื่องเป็นสัปดาห์หรือเดือนหลังจากนั้น การตื่นตัวต่อการหลอกลวงที่ตามมาและการติดตามบัญชีของคุณอย่างใกล้ชิดยังคงเป็นการป้องกันที่มีประสิทธิภาพที่สุดในขณะที่สถานการณ์ยังคงพัฒนาต่อไป
