DriveWealth确认发生了一起利用社会工程学手段影响Revolut客户的数据泄露事件。

DriveWealth 确认其网络在 9 月为期两天的一段时间内遭到未经授权的访问，导致部分 Revolut 美国股票交易服务客户的历史个人信息暴露。这家美国经纪商表示，攻击者通过其所称的复杂社会工程攻击获得了访问权限。遭到泄露的信息可能包括客户姓名、邮箱地址、邮政地址、电话号码和就业信息，不过 DriveWealth 表示，目前没有理由认为密码或金融支付信息受到影响。该事件凸显了金融科技合作中的第三方安全风险，即使数据共享关系发生变化，客户数据仍可能通过外部服务提供商持续暴露。

DriveWealth 确认 9 月因社会工程攻击导致网络泄露

为 Revolut 客户提供美国经纪服务的 DriveWealth 表示，攻击者在 9 月为期两天的一段时间内，通过其所称的复杂社会工程攻击获得了对其网络的访问权限。遭到泄露的信息可能包括客户姓名、邮箱地址、邮政地址、电话号码和就业信息。DriveWealth 表示，目前没有理由认为密码或金融支付信息，包括信用卡和银行账户详细信息，受到影响。

Revolut 告知受影响客户，该公司正与 DriveWealth 团队直接沟通，以确认事件的确切范围。此次事件不涉及入侵 Revolut 自身系统。

历史记录早于 Revolut 服务结构变更

对于欧洲客户，受影响的信息涉及在 Revolut 改变其美国股票交易服务结构之前创建的历史记录。这些变更根据市场不同，于 2023 年 12 月至 2025 年 6 月期间实施。此后，Revolut 表示，在这些司法管辖区内，个人客户详细信息不再与 DriveWealth 共享。

Revolut 表示，没有密码或支付凭证因 DriveWealth 泄露事件而暴露，也没有迹象表明客户投资或资金遭到访问。

与 Revolut 早前的数据暴露事件无关

DriveWealth 事件与 Revolut 本月早些时候披露的客户数据暴露事件无关。在那起事件中，攻击者没有直接访问 Revolut 的内部基础设施。相反，攻击者使用合法政府机构的邮箱域名发送欺诈性信息请求，导致 Revolut 员工向未经授权的一方披露敏感客户记录。

早前的事件涉及敏感程度高得多的信息，包括护照和驾驶执照等身份证件，以及客户联系信息和账户信息。后续报道显示，受影响客户数量为 680 人，并促使英国信息专员办公室展开调查。

声称对此负责的黑客后来要求支付约 300 万美元的门罗币，并威胁要出售被盗信息。最后期限最终到期，但没有独立证据确认客户数据库已被出售。

没有证据表明 DriveWealth 事件与早前 Revolut 数据暴露事件有关。两起攻击所采用的方法也不同：早前的事件涉及针对 Revolut 发出的欺诈性政府请求，而 DriveWealth 表示，其自身网络是在一次社会工程攻击后遭到访问的。

常见问题

影响 Revolut 客户的 DriveWealth 泄露事件中，哪些信息遭到泄露？

遭到泄露的信息可能包括客户姓名、邮箱地址、邮政地址、电话号码和就业信息。DriveWealth 表示，目前没有理由认为密码或金融支付信息，包括信用卡和银行账户详细信息，受到影响。

DriveWealth 事件与 Revolut 早前的数据暴露事件有何不同？

DriveWealth 事件涉及 9 月通过社会工程攻击对网络进行未经授权的访问，而 Revolut 本月早些时候的数据暴露事件涉及使用合法政府机构邮箱域名发送的欺诈性信息请求。早前的事件影响了 680 名客户，并涉及护照和驾驶执照等更敏感的信息。没有证据表明两起事件有关联。