แฮกเกอร์ขู่ปล่อยข้อมูลลูกค้า Revolut หลังพบข้อมูลส่วนตัวถูกเผยแพร่ออนไลน์

แฮกเกอร์ขู่ปล่อยข้อมูลลูกค้า Revolut หลังพบข้อมูลส่วนตัวถูกเผยแพร่ออนไลน์

กลุ่มผู้โจมตีทางไซเบอร์ที่อ้างว่าสามารถเข้าถึงข้อมูลสำคัญของลูกค้า Revolut เริ่มเผยแพร่ข้อมูลบางส่วนทางออนไลน์ พร้อมขู่ว่าจะทยอยปล่อยข้อมูลของลูกค้าเพิ่มเติมทุกวัน จนกว่าบริษัทจะยอมจ่ายเงินตามข้อเรียกร้อง

ขู่ปล่อยข้อมูลลูกค้า

ข้อมูลที่ถูกเผยแพร่แล้วมีรายงานว่าประกอบด้วย เอกสารยืนยันตัวตนและภาพถ่ายเซลฟี่สำหรับการยืนยันใบหน้า ของลูกค้า โดยหนึ่งในผู้ที่ถูกกล่าวถึงคือ Alexander Shevchenko นักเทนนิส และ Felix Römer ซีอีโอของ Gamdom แพลตฟอร์มคาสิโนคริปโทฯ ออนไลน์

International Cyber Digest รายงานผ่านโพสต์บน X เมื่อวันอาทิตย์ว่า กลุ่มผู้โจมตีได้เผยแพร่ข้อมูลดังกล่าว และระบุว่าพวกเขาจะเดินหน้าเผยแพร่ข้อมูลเพิ่มเติม “ทุกวัน” จนกว่า Revolut จะยอมจ่ายเงิน

การเปิดเผยเอกสารประจำตัวและภาพสำหรับการยืนยันใบหน้าอาจเพิ่มความเสี่ยงต่อ การโจรกรรมข้อมูลส่วนบุคคลและการปลอมแปลงตัวตน (Identity Theft) โดยเฉพาะหากข้อมูลดังกล่าวถูกนำไปใช้ร่วมกับข้อมูลส่วนตัวประเภทอื่น

ข้อมูลที่ได้รับผลกระทบมีมากกว่าเอกสารยืนยันตัวตน

ก่อนหน้านี้ Revolut แจ้งลูกค้าว่าข้อมูลที่อาจถูกเปิดเผยไม่ได้จำกัดอยู่เพียงข้อมูลระบุตัวตน แต่ยังรวมถึง

• ชื่อ-นามสกุล
• วันเดือนปีเกิด
• อาชีพ
• ข้อมูลติดต่อ
• รายการเดินบัญชี
• ประวัติธุรกรรมทั้งหมด
• ข้อมูลธุรกรรม Bitcoin

การเปิดเผยประวัติธุรกรรม โดยเฉพาะข้อมูลที่เกี่ยวข้องกับสินทรัพย์ดิจิทัล อาจสร้างความเสี่ยงเพิ่มเติม เนื่องจากสามารถสะท้อนพฤติกรรมทางการเงินและกิจกรรมการลงทุนของผู้ใช้งานได้

Revolut ชี้แจงเป็นการโจมตีผ่านการปลอมแปลงหน่วยงานรัฐ

Revolut ระบุว่าเหตุการณ์ดังกล่าวเกิดจาก “Sophisticated External Impersonation Scam” หรือการหลอกลวงภายนอกที่ใช้เทคนิคปลอมแปลงตัวตนอย่างซับซ้อน

ตามคำชี้แจงของบริษัท ผู้โจมตีใช้ที่อยู่อีเมลจากโดเมนของหน่วยงานรัฐบาลที่ถูกต้องตามกฎหมาย เพื่อส่งคำขอข้อมูลปลอม ทำให้สามารถเข้าถึงข้อมูลลูกค้าบางส่วนได้

อย่างไรก็ตาม Revolut ระบุว่าการโจมตีครั้งนี้ส่งผลกระทบต่อลูกค้าเพียง “จำนวนจำกัด” และยืนยันว่า ระบบของบริษัทและเงินทุนของลูกค้าไม่ได้รับผลกระทบ

สถานการณ์ดังกล่าวยังต้องติดตามอย่างใกล้ชิด เนื่องจากกลุ่มผู้โจมตีประกาศว่าจะเผยแพร่ข้อมูลเพิ่มเติมอย่างต่อเนื่อง หาก Revolut ไม่ดำเนินการตามข้อเรียกร้อง ขณะที่การหลุดของทั้งเอกสารยืนยันตัวตนและข้อมูลธุรกรรมอาจเพิ่มความเสี่ยงด้านความเป็นส่วนตัวและการฉ้อโกงสำหรับลูกค้าที่ได้รับผลกระทบ

Disclaimer

• ข้อมูลนี้เป็นข้อมูลที่มีการเปิดเผยต่อสาธารณะ และเป็นข้อมูลที่อาจเชื่อได้ว่ามีความน่าจะเชื่อถือ แต่ทั้งนี้ บริษัทมิได้ยืนยันหรือรับรองถึงความถูกต้องหรือความสมบูรณ์ของข้อมูลดังกล่าวแต่อย่างใด ข้อความตามบทความนี้ เป็นข้อเท็จจริง และ/หรือ ความคิดเห็นของเจ้าของบทความ ณ วันที่แสดงผลในช่องทางที่บริษัทกำหนดเท่านั้น ซึ่งข้อเท็จจริงหรือความคิดเห็นดังกล่าวอาจเปลี่ยนแปลงได้ภายหลังจากวันที่บทความนี้ถูกเผยแพร่ออกไป บริษัทจึงใคร่ขอให้ผู้อ่านศึกษาข้อมูลอย่างรอบด้านเพื่อให้มีข้อมูลเพียงพอต่อการประกอบการตัดสินใจที่ดียิ่งขึ้น
• ข้อมูลตามบทความฉบับนี้ที่บริษัทได้จัดให้มีการเผยแพร่นั้นไม่มีผลผูกพันต่อบริษัทแต่อย่างใด บริษัทเพียงนำข้อมูลมาแสดงเพื่อให้นักลงทุนสามารถใช้เพื่อประกอบการตัดสินใจได้ดียิ่งขึ้น ดังนั้น นักลงทุนจึงควรใช้ดุลพินิจในการพิจารณาตัดสินใจก่อนการลงทุนด้วยตนเอง
• การซื้อขายสินทรัพย์ดิจิทัลมีความเสี่ยงสูงที่อาจก่อให้เกิดผลขาดทุนอย่างมีนัยสำคัญ จึงไม่เหมาะสมกับนักลงทุนทุกคน ทั้งนี้ ก่อนการตัดสินใจซื้อขายสินทรัพย์ดิจิทัล ท่านควรพิจารณาถึงฐานะทางการเงิน วัตถุประสงค์ในการลงทุน ประสบการณ์ในการลงทุนของท่าน ตลอดจนความเสี่ยงที่ท่านสามารถยอมรับได้อย่างรอบคอบ เนื่องจากมีความเป็นไปได้ที่ท่านอาจสูญเสียเงินลงทุนทั้งหมด ท่านควรพิจารณาถึงความเสี่ยงทั้งหมดที่อาจเกิดขึ้นจากการซื้อขายสินทรัพย์ดิจิทัล และท่านควรตัดสินใจลงทุนด้วยตนเอง

รายงาน: ihatetruffles

เรียบเรียง: ihatetruffles

อ้างอิง: https://cointelegraph.com/news/revolut-attackers-threaten-daily-customer-data-leaks

0 Votes