英國金融科技公司Revolut近日直接通知部分用戶,其個人資料可能已經外洩,但公司強調系統與客戶資金並未受到任何影響。
根据TechCrunch的報導,Revolut表示,一個偽裝成政府機關網域的電子郵件帳號,向公司提出虛假的資料索取請求,導致部分客戶資料被提供給未經授權的第三方。Revolut指出,公司在確認該電子郵件地址的可疑性後,已將其封鎖處理。
TechCrunch取得的用戶通知信顯示,可能外洩的資料包括姓名、出生日期、住址、電子郵件、電話號碼,以及護照與駕照影本、用於身分驗證的自拍照、帳戶明細、提款紀錄,還有比特幣(BTC)交易紀錄等交易紀錄。目前受影響的確切用戶人數,以及遭冒用的政府機關名稱,官方均尚未公開說明。
此次事件再度凸顯詞「社交工程」手法對金融與加密貨幣平台用戶資料安全構成的威脅。評論人士指出,即便系統本身未遭入侵,詞「釣魚郵件」仍可能繞過技術防線,直接騙取內部人員提供敏感資料,值得業者與用戶提高警覺。
留言 0