Revolut ส่งข้อมูลลูกค้าหลังรับคำขอปลอมในโดเมนหน่วยงานรัฐ
ถ้าใช้แอปธนาคารหรือ fintech แล้วได้รับอีเมล “อัปเดตความปลอดภัยด่วน” อ้างเหตุข้อมูลรั่ว ข่าวนี้เกี่ยวตรง ๆ ครับ
เมื่อคืนวันที่ 11 ก.ย. 2026 มีลูกค้า Revolut ได้รับประกาศว่าบริษัทส่งข้อมูลบางส่วนให้บุคคลที่สามโดยไม่ได้รับอนุญาต หลังเชื่อว่าเป็นคำขอจากหน่วยงานรัฐ Mark Karpelès (อดีต CEO ของ Mt. Gox) โพสต์ข้อความจากประกาศเมื่อ 12 ก.ย. และนักสืบ on-chain ZachXBT ก็ช่วยกระจายเรื่องนี้
จุดสำคัญ: ไม่ใช่แฮ็กเซิร์ฟเวอร์แอปแบบล็อกอินเข้าระบบลูกค้า แต่เป็นช่อง คำขอข้อมูลแบบกฎหมาย ที่เมลผู้ส่งอยู่ในโดเมนของหน่วยงานจริง และผ่านการตรวจ SPF / DKIM / DMARC ได้
สิ่งที่ประกาศบอกว่าอาจถูกส่งไป
จากข้อความในประกาศที่สื่ออ้างตรงกัน มีประมาณนี้ครับ
- ชื่อ วันเกิด อาชีพ ที่อยู่ อีเมล เบอร์โทร
- สำเนาเอกสารยืนยันตัวตน (พาสปอร์ตหรือใบขับขี่) และรูป selfie ตอนสมัคร
- สเตทเมนต์บัญชี IBAN สถานะบัญชี วันเปิดบัญชี wallet reference
- ประวัติถอนเงินและธุรกรรม รวมถึง Bitcoin
ประกาศแยกชัดว่า ไม่มี biometric facial telemetry (ข้อมูลชีวภาพที่สกัดจากใบหน้า) ถูกส่งไป และยังไม่มีรายงานว่าเงินในบัญชีหาย
Revolut ยังไม่เปิดตัวเลขลูกค้าที่โดน ไม่ระบุชื่อหน่วยงานที่ถูกแอบอ้าง และบัญชีหลัก @Revolut ยังไม่มีแถลงการณ์เต็ม ณ เช้า 12 ก.ย. ตามที่สื่อรายงาน
ทำไมถึงน่ากลัวกว่า “อีเมลรั่ว”
แพ็กข้อมูลนี้รวม ชื่อจริง + เอกสาร KYC + ประวัติคริปโต ไว้ด้วยกัน พอสำหรับฟิชชิ่งแบบแอบอ้างฝ่ายสนับสนุน กู้บัญชี หรือวิเคราะห์ on-chain ที่เริ่มจากชื่อคนจริงได้ โดยไม่ต้องขโมย private key
มันซ้อนกับเหตุ Trezor / Brevo ที่เพิ่งเตือนเรื่องเมลปลอม — แต่เคส Revolut หนักกว่าเพราะเป็นไฟล์ยืนยันตัวตน ไม่ใช่แค่รายชื่อรับจดหมายข่าว
สิ่งที่ผมจะทำถ้าเป็นลูกค้า
- อ่านประกาศในแอป Revolut เอง อย่ากดลิงก์จากอีเมล/SMS ที่อ้างเรื่องนี้
- คุยกับฝ่ายสนับสนุนผ่าน แชทในแอปเท่านั้น ไม่รับสายไม่รู้จักที่พูดเรื่องข้อมูลรั่ว
- เปิดแจ้งเตือนธุรกรรม / ตรวจประวัติล็อกอิน และเปลี่ยนรหัสผ่าน + หมุน 2FA ถ้าแอปมีตัวเลือก
- ระวังอีเมลหรือแชทที่ส่งต่อมาพร้อม “เอกสารยืนยันตัวตนของคุณรั่วแล้ว กดที่นี่”
- ถ้ามีคริปโตที่ผูกกับชื่อจริง ระวังสายแอบอ้างเป็นธนาคารหรือตำรวจ
Recap
- Revolut แจ้งลูกค้าบางส่วนว่าส่งข้อมูลหลังเชื่อคำขอจากเมลในโดเมนหน่วยงานรัฐที่ผ่านการยืนยันโดเมน
- ข้อมูลที่ระบุรวม KYC และประวัติ Bitcoin — ไม่มีรายงานว่าเงินหรือรหัสผ่านถูกขโมยจากระบบหลัก
- ยังไม่รู้จำนวนลูกค้าและชื่อหน่วยงานที่ถูกแอบอ้าง
- ผู้ใช้: ใช้แชทในแอปเท่านั้น อย่ากดลิงก์จากเมลที่อ้างเหตุนี้
- ที่มา: ประกาศลูกค้าที่ Karpelès / ZachXBT แชร์ + รายงาน The Crypto Times / Crypto Briefing — ผมไม่แต่งตัวเลขที่บริษัทยังไม่ยืนยัน