Revolut數據泄露事件 因政府郵件冒充事件 680名客戶的敏感資訊遭泄露

主要要點

• 駭客泄露了屬於 680 名 Revolut 客戶的敏感資訊。

• 攻擊者利用了一個合法的政府電子郵件帳戶發送欺詐性數據請求。

• 據報導，泄露的資訊包括護照詳細資訊、銀行賬號、比特幣交易記錄以及身份驗證圖片。

• 英國資訊專員辦公室 (ICO) 已就該事件展開調查。

• Revolut 已封鎖該遭入侵的電子郵件帳戶，並通知了受影響的客戶和監管機構。

Revolut遭遇了一次重大數據泄露事件，網路犯罪分子冒充政府機構獲取了680名客戶的敏感資訊。 據報導，攻擊者利用了一個合法的政府電子郵件帳戶提交虛假的客戶數據請求，從而獲取了包括護照詳細資訊、銀行賬號、比特幣相關活動記錄以及身份驗證圖片在內的資訊。

該事件現已引起監管機構的關注，英國資訊專員辦公室（ICO）已就此數據泄露事件展開調查。 據報導，Revolut 已封鎖了此次攻擊中使用的電子郵件帳戶，並通知了受影響的客戶及相關主管部門。該事件凸顯了數字金融平台面臨的安全挑戰日益嚴峻，一個通信渠道一旦遭入侵，就可能被用於獲取高度敏感的客戶資訊。

駭客利用了合法的政府帳戶

據報導，攻擊者並未僅依賴Revolut系統中的技術漏洞，而是利用社會工程學和冒充手段，使他們的欺詐請求看起來合法。通過從一個真實的政府電子郵件帳戶發送請求，犯罪分子得以利用官方通信所帶來的信任，說服Revolut披露客戶資訊。

該事件表明，金融機構面臨的網路安全風險已超越了傳統的駭客攻擊技術。 即使內部系統得到了妥善保護，一旦攻擊者獲得了受信任的帳戶或通信渠道的訪問權限，他們就有可能通過操縱員工和流程來繞過現有的安全防護措施。

此次事件中泄露的資訊尤為敏感，因為其中包含身份和財務數據。 護照資訊和身份驗證圖片可能會被濫用於身份欺詐，而銀行帳戶和加密貨幣相關資訊可能會使客戶面臨額外的財務風險或有針對性的社會工程學風險。

英國監管機構調查此次數據泄露事件

英國資訊專員辦公室（ICO）的介入可能會給Revolut帶來額外的監管壓力，因為監管機構正在評估此次數據泄露的發生原因，以及公司是否已採取適當的安全措施來防止客戶資訊被未經授權地泄露。 根據調查結果，該公司可能面臨進一步的監管措施或經濟處罰。

對客戶而言，此次事件也可能對他們對數字金融平台的信任產生長期影響。 Revolut為多個市場的用戶提供銀行和金融服務，包括加密貨幣相關服務，因此保護敏感的身份和交易數據是其營運的重要組成部分。

此次數據泄露事件也對其他金融科技公司起到了警示作用。 隨著金融機構越來越依賴數字通信和自動化流程，攻擊者可能會越來越多地將目標鎖定在可信渠道和員工身上，而不是試圖直接入侵防護嚴密的基礎設施。

接下來會發生什麼？

當務之急是關注 ICO 的調查，以及是否有更多客戶或資訊受到影響。 已收到事件通知的 Revolut 客戶應保持警惕，警惕那些試圖利用個人資訊偽裝成合法來源的可疑電子郵件、電話或消息。

整個金融科技行業也可能會密切關注此次調查。 如果監管機構認定，更嚴格的驗證程序本可以防止此次數據泄露，那麼其他金融科技公司可能會面臨壓力，需要加強其對政府請求的認證方式以及敏感客戶資訊的處理方式。

該事件最終凸顯了金融機構應汲取的一條日益重要的網路安全教訓：保護客戶數據不僅需要保障服務器和網路的安全，組織還必須確保受信任的帳戶、通信渠道和內部驗證流程不會被攻擊者操縱。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。