Revolut客户一个月内遭遇第二次数据泄露

包括数千名爱尔兰用户在内的 Revolut 客户，本月遭遇了第二起数据事件。这一次，责任方是第三方服务提供商，而非 Revolut 自身系统。

此前为 Revolut 用户处理美国股票交易的美国经纪商 DriveWealth 确认，数据泄露发生在 9 月 4 日和 5 日。

DriveWealth 究竟发生了什么

社会工程学攻击并非直接利用软件技术漏洞，而是诱骗人们泄露敏感信息。DriveWealth 确认，攻击者这次正是通过这种方式未经授权访问其网络。

泄露的数据仅涉及 Revolut 更改交易模式之前的历史客户记录。在包括爱尔兰在内的欧洲经济区，数据截止时间为 2023 年 12 月。切换模式后，Revolut 不再与 DriveWealth 分享个别客户信息，因此近期用户不受影响。

泄露的信息可能包括姓名、电子邮件地址、电话号码、邮寄地址、就业信息，以及国籍、年龄和性别等个人资料。DriveWealth 账户号码的部分信息也受到影响。

密码、支付卡信息、银行信息、Revolut 密码和身份证件均未遭到泄露。Revolut 发言人确认，DriveWealth 已直接联系受影响的客户，Revolut 也通过自己的电子邮件进行了后续联系。

为什么 Revolut 客户总是遇到这类问题？

此次数据泄露发生在 9 月早些时候的另一起事件之后。当时，诈骗者利用一个真实的意大利政府电子邮件域名实施高仿冒骗局，诱使 Revolut 泄露敏感数据。该事件影响了全球约 680 名客户，涉及身份证件。

此次数据泄露的影响也波及 Revolut 以外的平台。另有两家使用 DriveWealth 基础设施的平台 Stake 和 Hatch 证实，也发生了类似的信息泄露。

Revolut 和 DriveWealth 均未公布受影响客户的确切人数。仅在爱尔兰，Revolut 就约有 340 万名客户。

受影响用户应留意相关通信，警惕网络钓鱼，并通过官方渠道联系 Revolut 反映疑虑。一个月内发生两起数据泄露事件，凸显了与第三方金融科技基础设施相关的风险正在上升。

来源：BeInCrypto