駭客上週將號稱來自英國數位銀行Revolut的7,500萬筆客户資料放上暗網兜售,但銀行方面表示,未發現資料外洩跡象,並認為該資料集很可能是偽造資料。
Revolut是2015年創立於英國倫敦的金融科技與數位銀行業者,主要透過手機應用程式提供多幣別兑換、跨國轉帳,以及虛擬與實體簽帳卡等服務。該公司全球客户已超過7,500萬名,國際匯款服務可支援向160多個國家匯款。
資安情報帳號 Intel and Breaches發現 這批號稱來自Revolut的資料,由多個包含使用者資訊的CSV檔案組成。駭客欲以500美元出售這批資料,也貼出作為證據的100筆客户樣本。
Revolut向德國媒體heise表示 ,經過和真實客户資料比對,這批張貼的資料沒有一筆具有有效或真實的Revolut識別碼。Revolut發言人並引用外部分析結果表示,公司認為該資料集很可能是偽造資料,而非新近發生的資料外洩事件。
該公司於7月28日表示已完成驗證,確認未發現公司資料外洩的證據,並認為該資料集很可能是偽造資料。
不過,即使資料真實性尚未獲得證實,用户也不應掉以輕心。資安媒體呼籲用户應留意帳户是否有異常活動,且最好不要讓多個帳號共用同一組密碼,以免遭到駭客利用憑證填充等手法非授權登入其他帳户。