Khách hàng của Revolut, bao gồm hàng nghìn người tại Ireland, vừa gặp phải sự cố rò rỉ dữ liệu lần thứ hai trong tháng này. Lần này, nguyên nhân không đến từ hệ thống của Revolut mà do một nhà cung cấp bên thứ ba.
DriveWealth, sàn môi giới chứng khoán Mỹ từng hỗ trợ giao dịch cổ phiếu Mỹ cho người dùng Revolut, xác nhận vụ vi phạm xảy ra vào ngày 04 và 05/09/2023.
Chuyện gì thực sự đã xảy ra tại DriveWealth
Một cuộc tấn công bằng kỹ thuật xã hội là hình thức lừa người dùng tự tiết lộ thông tin nhạy cảm, thay vì khai thác lỗ hổng kỹ thuật của phần mềm. DriveWealth xác nhận đây chính là cách mà hacker đã truy cập trái phép vào hệ thống lần này.
Dữ liệu bị rò rỉ chỉ liên quan tới những tài khoản cũ, trước khi Revolut thay đổi mô hình giao dịch. Tại Khu vực Kinh tế châu Âu, bao gồm Ireland, mốc thay đổi này là vào tháng 12/2023. Sau thời điểm đó, Revolut không còn chia sẻ thông tin khách hàng cá nhân với DriveWealth, nên những người dùng mới không bị ảnh hưởng.
Những thông tin bị lộ có thể bao gồm tên, địa chỉ email, số điện thoại, địa chỉ nơi ở, thông tin nghề nghiệp và các dữ liệu cá nhân như quốc tịch, tuổi, giới tính. Một phần số tài khoản DriveWealth cũng bị tiết lộ.
Mật khẩu, thông tin thẻ thanh toán, tài khoản ngân hàng, mã PIN Revolut và giấy tờ tùy thân KHÔNG bị lộ. Đại diện Revolut xác nhận DriveWealth đã liên hệ trực tiếp với khách hàng bị ảnh hưởng và Revolut cũng đã gửi email thông báo tới khách hàng của mình.
Tại sao khách hàng Revolut liên tục gặp sự cố bảo mật?
Vụ việc này xảy ra sau sự cố trước đó hồi đầu tháng 09/2023, khi một chiêu lừa giả mạo tên miền email của chính phủ Ý đã khiến Revolut tiết lộ dữ liệu nhạy cảm. Sự cố đó ảnh hưởng khoảng 680 khách hàng toàn cầu và liên quan tới giấy tờ tùy thân.
Lần rò rỉ dữ liệu này không chỉ ảnh hưởng đến Revolut. Nền tảng Stake và Hatch, hai ứng dụng cũng dùng hạ tầng của DriveWealth, xác nhận gặp sự cố tương tự.
Cả Revolut và DriveWealth đều chưa tiết lộ chính xác số lượng khách hàng bị ảnh hưởng. Riêng tại Ireland, Revolut đang có khoảng 3.4 triệu người dùng.
Khách hàng bị ảnh hưởng nên chú ý những thông báo liên quan, cảnh giác với các email lừa đảo và liên hệ với Revolut qua các kênh chính thức nếu có thắc mắc. Hai vụ việc diễn ra chỉ trong vòng 1 tháng cho thấy rủi ro gia tăng liên quan đến việc sử dụng hạ tầng tài chính công nghệ từ bên thứ ba.
