Revolut ยืนยันข้อมูลลูกค้ารั่วไหลจากอีเมลปลอมอ้างหน่วยงานรัฐ

เกิดอะไรขึ้น

Revolut ยืนยันว่าบริษัทเปิดเผยข้อมูลลูกค้าบางส่วนให้บุคคลภายนอกที่ไม่ได้รับอนุญาต หลังได้รับคำขอปลอมที่ส่งจากโดเมนอีเมลของหน่วยงานรัฐ ข้อมูลที่เปิดเผยประกอบด้วยข้อมูลประจำตัวและข้อมูลติดต่อ ได้แก่ วันเกิด ที่อยู่ไปรษณีย์ อีเมล เบอร์โทรศัพท์ และสำเนาเอกสารยืนยันตัวตน เช่น หนังสือเดินทางและใบขับขี่ Revolut ระบุว่ามีลูกค้าจำนวนจำกัดได้รับผลกระทบและบริษัทติดต่อลูกค้าโดยตรง แต่ไม่เปิดเผยจำนวน ไม่ระบุหน่วยงานรัฐ และไม่ระบุตลาดที่ได้รับผลกระทบ Revolut ระบุว่าระบบและเงินของลูกค้าไม่ได้รับผลกระทบ

ทำไมเรื่องนี้สำคัญ

เหตุการณ์นี้สำคัญเพราะ Revolut มีลูกค้ามากกว่า 80 ล้านคนทั่วโลกและดำเนินธุรกิจธนาคารในมากกว่า 30 ประเทศ การรั่วไหลของข้อมูลประจำตัวและสำเนาเอกสารยืนยันตัวตนเพิ่มความเสี่ยงต่อการหลอกลวงและการเข้าถึงบัญชีทางการเงินของลูกค้า

ผลกระทบที่น่าจับตา

• สำหรับผู้ใช้งาน: ลูกค้าเสี่ยงข้อมูลส่วนตัวรั่วไหล: ลูกค้าที่ได้รับผลกระทบมีข้อมูลวันเกิด ที่อยู่ เบอร์โทร และสำเนาเอกสารยืนยันตัวตนรั่วไหล ซึ่งเสี่ยงถูกนำไปใช้หลอกลวงหรือเข้าถึงบริการทางการเงิน

• สำหรับธุรกิจ: สถาบันการเงินต้องทบทวนการยืนยันคำขอ: กรณีนี้แสดงว่าคำขอจากโดเมนหน่วยงานรัฐที่ถูกต้องถูกใช้ปลอมแปลง ทำให้บริษัทต้องตรวจสอบแหล่งที่มาและกระบวนการอนุมัติข้อมูลลูกค้า

• สำหรับสังคม: ความเชื่อมั่นต่อบริการดิจิทัลลดลง: การรั่วไหลของข้อมูลลูกค้าในบริษัท fintech ขนาดใหญ่กระทบความเชื่อมั่นของผู้ใช้ต่อระบบการเงินดิจิทัล

มุมมองของทันเทค

บทวิเคราะห์: ช่องทางนี้ไม่ใช่การเจาะระบบโดยตรง แต่เป็นการใช้ความน่าเชื่อถือของโดเมนหน่วยงานรัฐเพื่อหลอกลวงกระบวนการภายใน การป้องกันต้องเน้นการยืนยันหลายชั้น การตรวจสอบคำขอที่ผิดปกติ และการแยกสิทธิ์การเข้าถึงข้อมูลลูกค้า แม้ Revolut ระบุว่าระบบและเงินลูกค้าไม่ได้รับผลกระทบ แต่ความเสียหายด้านข้อมูลประจำตัวมีผลระยะยาวต่อความเชื่อมั่น

สรุปในประโยคเดียว

Revolut ยืนยันว่าข้อมูลลูกค้าบางส่วนรั่วไหลจากคำขอปลอมที่ส่งผ่านโดเมนอีเมลหน่วยงานรัฐ โดยข้อมูลครอบคลุมข้อมูลประจำตัวและสำเนาเอกสารยืนยันตัวตน

แหล่งข่าว

อ่านต้นฉบับ