美國券商 DriveWealth 遭社交工程入侵，Revolut 與 Stake 等平台客戶資料外洩

據 TNW 報導，為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示，未授權者於 9 月 4 日至 5 日透過社交工程進入其網路，Stake 與 Hatch 等平台已通知客戶 ^[1]。據 The Register 報導，可能外洩的資料包括姓名、Email、電話、地址、職業、國籍、年齡、性別與部分帳號，密碼與付款資訊未受影響，Revolut 表示其系統未遭入侵 ^[2]。Stake 建議客戶提防自稱 DriveWealth 或 Stake、要求確認資料、登入或提供一次性驗證碼的 Email、簡訊與電話，並更換為獨特密碼、啟用驗證器 App 雙因素驗證 ^[3]。

DriveWealth 現有與過往客戶，含 Revolut、Stake、Hatch 用戶，總數未公布 ^[1][2]

1. 提防自稱 DriveWealth 或合作平台、要求登入或一次性驗證碼的訊息與來電 ^[3]。
2. 更換為不重複使用的密碼，並優先以驗證器 App 啟用雙因素驗證 ^[3]。