Revolut がまたユーザーデータが持ち出されたことを明らかにし、今回はパスポート情報やビットコインの保有記録まで一緒に流出した。攻撃者は政府機関を装ってメールを送り、社内の手順どおりにデータが渡されてしまった。今回の一連の出来事には技術的な突破口はなく、単に業務プロセスが熟知されていたことによるものだ。パスポートは交換できない身分証明書で、一度漏洩すると、その後のフィッシングやなりすましがユーザーに長期的に追いかけてくる。さらにビットコインの保有記録が握られれば、資産規模までも把握されてしまう。金融プラットフォームは最も機密性の高いデータを抱えており、どんなソーシャルエンジニアリングのメールでも、連鎖的なリスクにつながり得る。こうした非技術的な漏えいについて、プラットフォームはユーザーのために補償すべきだと思うか。
👉 点击链接进入群聊
#Revolut遭假政府邮件骗取用户数据