แหล่งรวมข่าวเทคโนโลยี
nerdsify
Tech Policy

Revolut เผยเหตุข้อมูลรั่ว กระทบข้อมูลยืนยันตัวตนและการเงินของลูกค้า

Revolut บริษัทธนาคารดิจิทัลชื่อดังเปิดเผยว่าเกิดเหตุข้อมูลรั่ว หลังผู้ไม่หวังดีใช้วิธีแอบอ้างเป็นหน่วยงานรัฐเพื่อหลอกให้เข้าถึงข้อมูลลูกค้า เหตุการณ์นี้สะท้อนความเสี่ยงด้านวิศวกรรมสังคมที่ยังเป็นช่อง…

Revolut เผยเหตุข้อมูลรั่ว กระทบข้อมูลยืนยันตัวตนและการเงินของลูกค้า

Revolut บริษัทธนาคารดิจิทัลชื่อดังเปิดเผยว่าเกิดเหตุข้อมูลรั่ว หลังผู้ไม่หวังดีใช้วิธีแอบอ้างเป็นหน่วยงานรัฐเพื่อหลอกให้เข้าถึงข้อมูลลูกค้า เหตุการณ์นี้สะท้อนความเสี่ยงด้านวิศวกรรมสังคมที่ยังเป็นช่องโหว่สำคัญของผู้ให้บริการการเงินดิจิทัล แม้ระบบจะมีมาตรการป้องกันหลายชั้นก็ตาม

ข้อมูลที่อาจถูกเข้าถึงมีตั้งแต่ชื่อและรายละเอียดการติดต่อ ไปจนถึงเอกสารยืนยันตัวตน เช่น สำเนาพาสปอร์ตหรือใบขับขี่ รวมถึงภาพที่ใช้ในการยืนยันใบหน้า ซึ่งเป็นข้อมูลอ่อนไหวที่สามารถนำไปใช้ในการสวมรอยตัวตนหรือฉ้อโกงทางการเงินได้ หากตกไปอยู่ในมือมิจฉาชีพ

Revolut ระบุว่ากำลังสอบสวนเหตุการณ์ดังกล่าวและดำเนินการตามขั้นตอนด้านความปลอดภัยที่เกี่ยวข้อง โดยประเด็นสำคัญคือข้อมูลที่รั่วมีลักษณะเป็นข้อมูลรู้จักลูกค้า (KYC) ซึ่งมักถูกเก็บเพื่อใช้ยืนยันตัวตนตามข้อกำกับดูแลของสถาบันการเงินและฟินเทค ทำให้ผลกระทบไม่ได้จำกัดแค่ความเป็นส่วนตัว แต่ยังโยงถึงความเชื่อมั่นในระบบการเงินดิจิทัลด้วย

กรณีนี้ตอกย้ำว่าภัยคุกคามต่อบริการฟินเทคไม่ได้มาจากการเจาะระบบเท่านั้น แต่รวมถึงการหลอกลวงพนักงานหรือกระบวนการปฏิบัติงานขององค์กรด้วย ผู้ใช้งานจึงควรเฝ้าระวังความผิดปกติของบัญชี เปลี่ยนรหัสผ่านหากจำเป็น และติดตามคำแนะนำจากบริษัทอย่างใกล้ชิด ขณะเดียวกันผู้ให้บริการควรทบทวนมาตรการตรวจสอบตัวตนและการเข้าถึงข้อมูลอย่างเข้มงวดยิ่งขึ้น

Meta ยอมความคดีฟ้องโซเชียลมีเดียเสพติด ก่อนขึ้นศาลเพียงไม่นาน
Tech Policy

Meta ยอมความคดีฟ้องโซเชียลมีเดียเสพติด ก่อนขึ้นศาลเพียงไม่นาน

Meta บรรลุข้อตกลงยุติคดีฟ้องร้องที่กล่าวหาว่าแพลตฟอร์มโซเชียลมีเดียของบริษัทมีส่วนทำให้ผู้ใช้ โดยเฉพาะเยาวชน ติดการใช้งานและได้รับผลกระทบด้านสุขภาพจิต ข้อตกลงเกิดขึ้นเพียงไม่นานก่อนที่คดีจะเข้าสู่การพิจารณาในศาล ซึ่งทำให้ Meta หลุดจากสถานะจำเลยในคดีนี้ไปอีกครั้ง เมื่อ Meta ถอนตัวจากคดีแล้ว ทำให้…

สหรัฐฯ ทลายขบวนการ “นักศึกษาผี” ใช้ AI สวมรอยยักยอกเงินกู้การศึกษา
Tech Policy

สหรัฐฯ ทลายขบวนการ “นักศึกษาผี” ใช้ AI สวมรอยยักยอกเงินกู้การศึกษา

กระทรวงยุติธรรมสหรัฐฯ เปิดปฏิบัติการปราบปรามครั้งใหญ่ต่อขบวนการฉ้อโกงที่เรียกว่า “ghost students” หรือ “นักศึกษาผี” ซึ่งใช้ข้อมูลส่วนตัวที่ขโมยมาจากชาวอเมริกันจำนวนมากไปสมัครเรียนในสถาบันการศึกษาในฐานะนักศึกษาปลอม ก่อนจะกู้เงินเพื่อการศึกษาและยักยอกเงินออกมา โดยคดีนี้เป็นการตั้งข้อหาบุคคล 5 รายใน…

GM ยอมจ่าย 220 ล้านดอลลาร์ หลังถูกกล่าวหาขายข้อมูล Smart Driver
Tech Policy

GM ยอมจ่าย 220 ล้านดอลลาร์ หลังถูกกล่าวหาขายข้อมูล Smart Driver

General Motors (GM) ถูกเปิดโปงว่าเคยเก็บและส่งต่อข้อมูลจากระบบ Smart Driver ซึ่งโฆษณาไว้ว่าเป็นเครื่องมือช่วยให้ผู้ปกครองติดตามพฤติกรรมการขับรถของวัยรุ่น หรือให้เจ้าของรถตรวจสอบนิสัยการขับของตัวเอง แต่ข้อมูลดังกล่าวกลับถูกส่งต่อให้โบรกเกอร์ข้อมูล ก่อนจะถูกขายต่อให้บริษัทประกันภัยในภายหลัง ส่งผลให้…