Story
FT รายงาน: Revolut ทำข้อมูลลูกค้ารั่วไหล 680 ราย หลังถูกแฮกเกอร์แอบอ้างเป็นเจ้าหน้าที่รัฐ
Summary
Revolut บริษัทฟินเทคชื่อดัง เปิดเผยว่าข้อมูลส่วนบุคคลที่ละเอียดอ่อนของลูกค้า 680 รายถูกส่งมอบให้แก่แฮกเกอร์ที่แอบอ้างเป็นเจ้าหน้าที่รัฐบาล ขณะนี้หน่วยงานกำกับดูแลของอังกฤษกำลังเข้าตรวจสอบเหตุการณ์ดังกล่าว
Revolut บริษัทฟินเทคระดับโลก ได้แจ้งเตือนลูกค้าจำนวน 680 ราย เกี่ยวกับเหตุการณ์ข้อมูลรั่วไหล หลังจากที่บริษัทได้ส่งมอบข้อมูลส่วนบุคคลที่ละเอียดอ่อนให้แก่แฮกเกอร์ที่แอบอ้างเป็นเจ้าหน้าที่รัฐบาล ตามรายงานของ Financial Times
รายละเอียดเหตุการณ์ข้อมูลรั่วไหล
เหตุการณ์ดังกล่าวเกิดขึ้นเมื่อแฮกเกอร์ใช้อีเมลของหน่วยงานรัฐบาลที่ถูกต้องตามกฎหมาย เพื่อส่งคำร้องขอข้อมูลส่วนตัวของลูกค้ามายัง Revolut ซึ่งบริษัทได้ปฏิบัติตามคำขอดังกล่าว ส่งผลให้ข้อมูลที่ละเอียดอ่อนรั่วไหลออกไป แฮกเกอร์ที่อ้างความรับผิดชอบได้ขู่ว่าจะเปิดเผยข้อมูลสู่สาธารณะหาก Revolut ไม่จ่ายเงินค่าไถ่
ข้อมูลที่รั่วไหลออกไปประกอบด้วย:
- รายละเอียดหนังสือเดินทาง
- หมายเลขบัญชีธนาคาร
- ที่อยู่บ้าน
- รูปภาพเพื่อการยืนยันตัวตน
- บัตรประจำตัวประชาชน
- บันทึกกิจกรรมเกี่ยวกับ Bitcoin
การตอบสนองและผลกระทบ
AdRevolut ระบุว่าบริษัทได้ "บล็อกที่อยู่อีเมลดังกล่าวทันที" หลังจากตรวจพบปัญหา และได้แจ้งหน่วยงานกำกับดูแลรวมถึงลูกค้าที่ได้รับผลกระทบแล้ว ทั้งนี้ สำนักงานคณะกรรมการสารสนเทศ (ICO) ของสหราชอาณาจักรยืนยันเมื่อวันจันทร์ว่ากำลังดำเนินการสอบสวนเหตุการณ์นี้ หลังจากที่ Revolut ได้รายงานเรื่องดังกล่าวต่อหน่วยงานเมื่อไม่กี่วันก่อนหน้า
หนึ่งในลูกค้าที่ได้รับผลกระทบคือ Mark Karpelès อดีตประธานเจ้าหน้าที่บริหารของ Mt Gox ซึ่งเป็นหนึ่งในตลาดแลกเปลี่ยนคริปโตที่เคยล่มสลาย เขาแสดงความเห็นว่า Revolut ไม่ควรแบ่งปันข้อมูลดังกล่าว แม้ว่าอีเมลคำร้องจะมาจากที่อยู่ของรัฐบาลที่ผ่านการตรวจสอบแล้วก็ตาม
นัยยะสำคัญต่อนักลงทุน
เหตุการณ์นี้ชี้ให้เห็นถึงความเสี่ยงด้านปฏิบัติการที่สำคัญสำหรับบริษัทฟินเทค โดยเฉพาะอย่างยิ่งการโจมตีแบบ "วิศวกรรมสังคม" (social engineering) ซึ่งอาศัยข้อผิดพลาดของมนุษย์มากกว่าช่องโหว่ทางเทคนิค การรั่วไหลของข้อมูลที่ละเอียดอ่อนอาจส่งผลกระทบต่อความเชื่อมั่นของลูกค้าอย่างรุนแรง ซึ่งเป็นปัจจัยสำคัญต่อการเติบโตและการประเมินมูลค่าของบริษัท
นอกจากนี้ Revolut อาจต้องเผชิญกับการถูกปรับเป็นเงินจำนวนมากจาก ICO หากพบว่ามีการละเมิดกฎระเบียบด้านการคุ้มครองข้อมูล นักลงทุนควรจับตาดูผลการสอบสวนของหน่วยงานกำกับดูแลและมาตรการของบริษัทในการป้องกันเหตุการณ์ในอนาคต ซึ่งจะส่งผลต่อชื่อเสียงและสถานะทางการเงินของบริษัทในระยะยาว
Read next
More on หุ้น
เดโมแครตยื่นมติค้านข้อตกลงนิวเคลียร์สหรัฐฯ-ซาอุดีอาระเบีย หวั่นความเสี่ยงด้านการแพร่ขยายอาวุธ
สมาชิกสภาผู้แทนราษฎรจากพรรคเดโมแครตได้ยื่นมติไม่เห็นชอบอย่างเป็นทางการ เพื่อพยายามสกัดกั้นข้อตกลงความร่วมมือด้านนิวเคลียร์พลเรือนระหว่างรัฐบาลทรัมป์และซาอุดีอาระเบีย โดยอ้างถึงความกังวลว่าข้อตกลงดังกล่าวอาจเปิดทางให้ซาอุฯ พัฒนาอาวุธนิวเคลียร์ได้
Ecopetrol แต่งตั้ง Carlos Augusto Suarez ดำรงตำแหน่งประธานบอร์ดคนใหม่
Ecopetrol บริษัทน้ำมันแห่งชาติของโคลอมเบีย ได้แต่งตั้ง Carlos Augusto Suarez เป็นประธานกรรมการบริหารคนใหม่ หลังจากการเลือกตั้งคณะกรรมการชุดใหม่เมื่อสองวันก่อน ขณะที่ตำแหน่งประธานเจ้าหน้าที่บริหาร (CEO) ยังคงว่างอยู่
BofA อัปเกรด HawkEye 360 ชี้มูลค่าน่าสนใจแม้ปรับลดราคาเป้าหมาย
Bank of America ปรับเพิ่มคำแนะนำการลงทุนในหุ้น HawkEye 360 เป็น "ซื้อ" โดยระบุว่าราคาหุ้นน่าสนใจหลังจากการปรับฐานในกลุ่มอุตสาหกรรมอวกาศและการป้องกันประเทศ แม้ว่าจะมีการปรับลดราคาเป้าหมายลงก็ตาม
สหรัฐฯ อนุมัติความเป็นไปได้ในการขายเครื่องบินขับไล่ F-35 ให้ซาอุดีอาระเบีย มูลค่า 2.43 หมื่นล้านดอลลาร์
กระทรวงการต่างประเทศสหรัฐฯ ได้อนุมัติข้อตกลงที่อาจเกิดขึ้นในการขายเครื่องบินขับไล่ F-35 ของล็อกฮีด มาร์ติน และยุทโธปกรณ์ที่เกี่ยวข้องให้แก่ซาอุดีอาระเบีย คิดเป็นมูลค่ารวมประมาณ 2.43 หมื่นล้านดอลลาร์