據 TNW 報導,為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示,未授權者於 9 月 4 日至 5 日透過社交工程進入其網路,Stake 與 Hatch 等平台已通知客戶 [1]。據 The Register 報導,可能外洩的資料包括姓名、Email、電話、地址、職業、國籍、年齡、性別與部分帳號,密碼與付款資訊未受影響,Revolut 表示其系統未遭入侵 [2]。Stake 建議客戶提防自稱 DriveWealth 或 Stake、要求確認資料、登入或提供一次性驗證碼的 Email、簡訊與電話,並更換為獨特密碼、啟用驗證器 App 雙因素驗證 [3]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
補記:這起事件在 2026年9月21日 公開,本站於 2026年11月11日 才收錄,不是新發生的事件。
高監控中補記媒體報導
美國券商 DriveWealth 遭社交工程入侵,Revolut 與 Stake 等平台客戶資料外洩
閱讀約 1 分鐘
- 揭露
- 2026年9月21日
- 發生
- 2026年9月4日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 社交工程(電話、冒充客服)
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1更換密碼並啟用 2FA mitigate[3]
更換為獨特密碼並以驗證器 App 啟用雙因素驗證。
參考來源
官方 / 一級來源1
- [3]Stake2026-09-21擷取日 2026-11-11已存檔 2026-11-11 sha256 1adfec3c99b2
“Be extra alert to emails, texts or calls claiming to be from DriveWealth or Stake, especially anything that references your personal details, or asks you to confirm details, log in or provide a one-time code.”
媒體報導2
- [1]The Next Web2026-09-24擷取日 2026-11-11已存檔 2026-11-11 sha256 45a390819985
“DriveWealth said an unauthorised party got into its network on 4 and 5 September. The access was the result of a social engineering campaign run by unknown third parties, it wrote.”
- [2]The Register2026-09-25擷取日 2026-11-11已存檔 2026-11-11 sha256 10216ba83cd0
“The potentially exposed haul includes names, email addresses, phone numbers, postal addresses, employment information, country of citizenship, age, gender, and partial DriveWealth account numbers.”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。