荷鲁斯快报 (DeepHorus) 是一个专注于人工智能、加密与区块链、科技创新及前沿交叉领域的科技资讯平台。
发布日期

海外金融巨头 Revolut 确认发生数据泄露,黑客伪装执法机构发送欺诈请求

作者
  • avatar
    姓名
    荷鲁斯快报
    社交账号

海外金融巨头Revolut于9月13日确认发生数据泄露事故。该公司表示,黑客伪装成政府执法机构发送欺诈请求,导致公司向未经授权的第三方披露了客户敏感信息。目前,Revolut已封锁相关地址,并通知有关机构。此次事件引发外界对金融科技公司数据安全的关注。

Revolut是一家总部位于英国伦敦的金融科技企业,成立于2015年。该公司在英国、法国和立陶宛等地拥有正式银行牌照,主打没有实体网点的数字金融服务,业务涵盖货币兑换、借记卡、股票交易、加密货币、期货、储蓄等。该公司不设实体网点,所有业务均通过数字渠道完成。此次事件使其数据安全能力受到外界关注。

据Revolut发言人透露,公司收到含有某政府执法机构邮件域名的欺诈请求后,向未经授权的第三方披露了客户敏感信息。这种伪装执法机构的手法具有较强迷惑性,可能绕过了公司内部的常规审核流程。事发后,公司立即封锁了相关地址,并通知有关政府机构、数据保护机构及金融监管中心。发言人强调,公司系统及客户资金均未受到影响。

根据TechCrunch的报道,本次泄露的数据包括客户出生日期、住址、电子邮箱地址、电话号码,以及护照、驾照、身份证副本等。这些信息属于高度敏感的个人身份资料,可能被用于身份盗用或精准诈骗。Revolut尚未说明受影响客户的具体人数。相关数据保护机构已接到通知,后续评估值得关注。

此次事件表明,即便是拥有正规银行牌照的金融科技公司,也可能成为网络欺诈的目标。尽管Revolut声称客户资金安全,但个人敏感信息的泄露仍可能给客户带来长期风险。此次事件也暴露出部分金融机构在应对社会工程攻击时的薄弱环节。对于用户而言,应密切关注账户动态,警惕可疑邮件和电话。

未来,如何在便捷的数字金融服务与严格的数据安全之间取得平衡,将成为行业的重要课题。Revolut此次遭遇的泄露事件,为整个金融科技行业敲响了警钟。金融机构需加强对执法机构请求的验证流程,防止类似欺诈手段得逞。随着数字金融服务的普及,数据安全防护能力将成为企业竞争力的重要组成部分。

阅读原文 →来源:ithome