英國金融科技公司Revolut近期傳出遭遇一起利用「假冒政府機構」身分騙取客戶資料的資安事件,導致部分客戶個人資料外洩給第三方。另有媒體報導指出,攻擊者藉此向Revolut索取高達1萬顆比特幣(BTC)的贖金。
根據《The Block》報導,攻擊者透過合法政府機構網域下的一個「未經授權帳號」,向Revolut發送偽造的資訊請求,Revolut在未能即時辨識真偽的情況下,將部分客戶資料交給了這個假冒身分的第三方。報導指出,可能遭外洩的資料包括身分證影本、供身分驗證用的自拍照、居住地址、IBAN帳號、帳戶對帳單,以及比特幣交易紀錄等。
《The Block》並指出,Revolut已直接通知受影響的客戶,同時也已向相關政府機構,以及調查、監管單位通報此事。
另一方面,加密貨幣媒體Finbold稍早報導,攻擊者在取得外洩資料後,向Revolut開出1萬顆比特幣的贖金要求。不過,無論是《The Block》或《CryptoTimes》的相關報導,皆未提及這筆1萬顆比特幣的贖金數字,該金額目前尚未獲得其他消息來源證實。
留言 0