เกิดอะไรขึ้นในการรั่วไหลของข้อมูล Revolut

Revolut ยืนยันว่ามิจฉาชีพที่แอบอ้างเป็นหน่วยงานรัฐบาลสามารถโน้มน้าวบริษัทฟินเทคให้ส่งมอบข้อมูลลูกค้าที่ละเอียดอ่อนได้ ตามรายงานเกี่ยวกับเหตุการณ์นี้ ผู้โจมตีใช้โดเมนอีเมลราชการที่ถูกต้องเพื่อส่งสิ่งที่ดูเหมือนคำขอข้อมูลอย่างเป็นทางการ และระบบของ Revolut ตอบสนองราวกับว่าเป็นของจริง ลูกค้าเกือบ 700 รายได้รับผลกระทบ และข้อมูลที่ส่งมอบไปนั้นรายงานว่ารวมถึงรายละเอียดหนังสือเดินทาง เซลฟี่ ที่อยู่บ้านและอีเมล หมายเลขโทรศัพท์ วันเกิด และในบางกรณีก็รวมถึงประวัติบัญชีธนาคารและธุรกรรม รวมถึงกิจกรรมที่เกี่ยวกับบิตคอยน์

ไม่มีมัลแวร์เกี่ยวข้องและไม่มีการใช้ช่องโหว่ของซอฟต์แวร์ การรั่วไหลเกิดขึ้นเพราะช่องทางการสื่อสารที่เชื่อถือได้ ซึ่งก็คือที่อยู่อีเมลราชการที่ดูเป็นทางการ ถูกนำไปใช้ในทางที่ผิดเพื่อขอข้อมูลที่ผู้ตรวจสอบซึ่งเป็นมนุษย์อนุมัติ นี่คือความล้มเหลวของกระบวนการพอ ๆ กับที่เป็นความล้มเหลวทางเทคนิค และควรอ่านรายงานก่อนหน้าของเราเกี่ยวกับอีเมลราชการปลอมที่จุดชนวนการรั่วไหลนี้ เพื่อดูรายละเอียดเพิ่มเติมว่าการแอบอ้างนี้ดำเนินไปอย่างไร

ทำไมการรั่วไหลนี้จึงแตกต่าง: ตัวตน ที่อยู่ และเงินอยู่ในไฟล์เดียว

การแจ้งเตือนการรั่วไหลส่วนใหญ่มักระบุประเภทของข้อมูลที่เปิดเผยเป็นหัวข้อย่อย: ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ เมื่อแยกกัน แต่ละรายการดู manageable แต่เมื่อการแจ้งเตือนครั้งเดียวรวมเอกสารยืนยันตัวตนที่ผ่านการตรวจสอบ รูปถ่าย ที่อยู่บ้าน รายละเอียดบัญชีการเงิน และประวัติธุรกรรมของบุคคลเดียวกัน มันก็ไม่ใช่แค่รายการอีกต่อไป แต่กลายเป็นแฟ้มข้อมูลส่วนบุคคล

การรวมกันนั้นสำคัญเพราะมันขจัดความไม่แน่นอนที่มักปกป้องผู้คนจากกล scams ที่แนบเนียน อาชญากรที่รู้ชื่อตามกฎหมาย ใบหน้า ที่อยู่ และยอดเงินในธนาคารของคุณอยู่แล้ว ไม่จำเป็นต้องฟิชชิ่งหาข้อมูลนั้นอีก พวกเขาสามารถใช้มันเพื่อให้ดูน่าเชื่อถือในสายโทรศัพท์ ผ่านการตรวจสอบตัวตนที่สถาบันอื่น หรือสร้างข้อความเจาะจงที่อ้างอิงรายละเอียดจริงเกี่ยวกับการเงินของคุณ นี่คือสิ่งที่ทำให้เหตุการณ์ Revolut น่าสังเกตในบรรดาการรั่วไหลของฟินเทคช่วงหลัง: มันไม่ใช่แค่การรั่วไหลของข้อมูลติดต่อ แต่เป็นการรั่วไหลของจุดข้อมูลที่ใช้ยืนยันว่าคุณเป็นใคร

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณเป็นลูกค้าของ Revolut หรือลูกค้าของแอปการเงินใด ๆ ความเสี่ยงในทางปฏิบัติจากการรั่วไหลของข้อมูล Revolut แบบนี้ไม่ใช่ว่าบัญชีของคุณจะถูกดูดเงินพรุ่งนี้ แต่เป็นว่าข้อมูลที่ถูกขโมยจะปรากฏขึ้นในภายหลัง ในอีเมลฟิชชิ่งที่ได้ชื่อและที่อยู่ของคุณถูกต้อง ในสายโทรศัพท์จากคนที่อ้างว่าเป็นธนาคารของคุณซึ่งรู้ยอดเงินของคุณอยู่แล้ว หรือในการพยายามเปิดบัญชีใหม่หรือซิมการ์ดในชื่อของคุณ

ไม่มี VPN ตัวจัดการรหัสผ่าน หรือเครื่องมือความเป็นส่วนตัวใดที่จะย้อนกลับการเปิดเผยที่เกิดขึ้นแล้วได้ เมื่อบริษัทได้ส่งมอบสแกนหนังสือเดินทางและรายละเอียดทางการเงินของคุณให้ผู้โจมตี ข้อมูลนั้นก็อยู่นอกเหนือการควบคุมของคุณไม่ว่าคุณจะปฏิบัติตามสุขอนามัยด้านความปลอดภัยใด ๆ หลังจากนั้น สิ่งที่เครื่องมือเหล่านี้ทำได้คือลดการเปิดเผยของคุณต่อไปในอนาคต: จำกัดปริมาณข้อมูลส่วนบุคคลที่คุณแชร์กับบริการใดบริการหนึ่ง ทำให้ผู้โจมตีเชื่อมโยงกิจกรรมออนไลน์ของคุณกลับไปยังตัวตนจริงได้ยากขึ้น และลดจำนวนสถานที่ที่ความผิดพลาดคล้ายกันอาจเปิดเผยคุณอีกครั้ง

ขั้นตอนที่ปฏิบัติได้จริงเพื่อปกป้องตัวเองตอนนี้

หากคุณเชื่อว่าข้อมูลของคุณอาจเป็นส่วนหนึ่งของการรั่วไหลนี้ หรือเพียงแค่ต้องการเตรียมพร้อม ขั้นตอนที่เป็นรูปธรรมไม่กี่อย่างสร้างความแตกต่างได้จริง:

  • ติดต่อธนาคารของคุณเกี่ยวกับการป้องกันการสลับซิม เนื่องจากผู้โจมตีที่มีชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของคุณสามารถพยายามยึดหมายเลขมือถือของคุณได้ ให้สอบถามผู้ให้บริการของคุณเกี่ยวกับการเพิ่ม PIN หรือล็อกเพื่อป้องกันการโอนซิมโดยไม่ได้รับอนุญาต
  • ตั้งค่าการติดตามเครดิตหรือการแจ้งเตือนการฉ้อโกง เมื่อข้อมูลหนังสือเดินทางและข้อมูลระบุตัวตนหมุนเวียนอยู่ การติดตามไฟล์เครดิตของคุณช่วยจับบัญชีใหม่ที่เปิดในชื่อของคุณก่อนที่จะก่อความเสียหาย lasting
  • สงสัยต่อการติดต่อใด ๆ ที่อ้างอิงรายละเอียดทางการเงินของคุณ ผู้โทรหรือผู้ส่งอีเมลที่รู้ยอดเงินหรือประวัติธุรกรรมของคุณไม่ใช่ของจริงโดยอัตโนมัติ ตรวจสอบผ่านช่องทางทางการก่อนตอบกลับ
  • เปลี่ยนรหัสผ่านและเปิดใช้งานการยืนยันตัวตนหลายปัจจัย ในบัญชี Revolut และบริการทางการเงินที่เชื่อมโยงใด ๆ แม้ว่าการรั่วไหลนี้ไม่ได้เกิดจากรหัสผ่านที่ถูกขโมยก็ตาม
  • เฝ้าระวังความพยายามฟิชชิ่งตามหลัง ที่ใช้รายละเอียดที่รั่วไหลเพื่อให้ดูน่าเชื่อถือ มิจฉาชีพมักรอหลายสัปดาห์หรือหลายเดือนก่อนใช้ข้อมูลที่รั่วไหล ดังนั้นความระมัดระวังตอนนี้ต้องดำเนินต่อไปในระยะยาว

ก้าวต่อไป

การรั่วไหลของข้อมูล Revolut เป็นเครื่องเตือนใจว่าระบบยืนยันตัวตน ไม่ใช่แค่รหัสผ่าน ตอนนี้เป็นเป้าหมายหลักของผู้โจมตี การโน้มน้าวกระบวนการของบริษัทเองให้ส่งมอบข้อมูลสามารถได้ผลมากกว่าการแฮ็กใด ๆ สำหรับผู้ใช้ทั่วไป ข้อคิดไม่ได้คือความตื่นตระหนก แต่คือการเตรียมพร้อม: ล็อกบัญชีที่คุณควบคุม เฝ้าระวังสัญญาณการใช้งานในทางที่ผิด และปฏิบัติต่อการติดต่อที่ไม่พึงประสงค์ซึ่งอ้างอิงรายละเอียดทางการเงินของคุณด้วยความระมัดระวังเป็นพิเศษ การติดตามข้อมูลว่าการรั่วไหลเหล่านี้เกิดขึ้นอย่างไรเป็นก้าวแรกสู่การจำกัดความเสียหายที่ครั้งต่อไปอาจก่อขึ้น