新聞

駭客上周將號稱來自英國數位銀行Revolut的7,500萬筆客戶資料放上暗網兜售，但銀行方面表示，未發現資料外洩跡象，並認為該資料集很可能是偽造資料。

Revolut是2015年創立於英國倫敦的金融科技與數位銀行業者，主要透過手機應用程式提供多幣別兌換、跨國轉帳，以及虛擬與實體簽帳卡等服務。該公司全球客戶已超過7,500萬名，國際匯款服務可支援向160多個國家匯款。

資安情報帳號Intel and Breaches發現這批號稱來自Revolut的資料，由多個包含使用者資訊的CSV檔案組成。駭客欲以500美元出售這批資料，也貼出作為證據的100筆客戶樣本。

Revolut向德國媒體heise表示，經過和真實客戶資料比對，這批張貼的資料沒有一筆具有有效或真實的Revolut識別碼。Revolut發言人並引用外部分析結果表示，公司認為該資料集很可能是偽造資料，而非新近發生的資料外洩事件。

該公司於7月28日表示已完成驗證，確認未發現公司資料外洩的證據，並認為該資料集很可能是偽造資料。

不過，即使資料真實性尚未獲得證實，用戶也不應掉以輕心。資安媒體呼籲用戶應留意帳戶是否有異常活動，且最好不要讓多個帳號共用同一組密碼，以免遭到駭客利用憑證填充等手法非授權登入其他帳戶。