DriveWealth rò rỉ dữ liệu Revolut, Stake, Hatch

Vào ngày 4‑5/9/2026, một bên không được ủy quyền đã xâm nhập hệ thống của nhà môi giới Mỹ DriveWealth, khiến dữ liệu cá nhân và một số thông tin đầu tư của khách hàng Revolut, Stake và Hatch bị lộ.

Chi tiết vụ rò rỉ dữ liệu

DriveWealth, nhà cung cấp hạ tầng môi giới cho các nền tảng giao dịch ở Mỹ, xác nhận rằng kẻ tấn công đã truy cập trái phép vào hệ thống vào hai ngày trên. Dữ liệu bị lấy trộm chủ yếu là các hồ sơ khách hàng đã được cung cấp trước khi Revolut ngừng gửi dữ liệu EEA tới DriveWealth vào tháng 12/2023.

Revolut

Thông tin bị lộ bao gồm: họ tên, địa chỉ liên hệ, thông tin việc làm và một phần số tài khoản DriveWealth. Không có tài liệu nhận dạng hay chi tiết thanh toán nào bị xâm phạm.

Stake và Hatch

Đối với Stake và Hatch, dữ liệu bị rò rỉ mở rộng tới các khoản thu nhập, mức tài sản ròng, số dư tiền mặt, giá trị danh mục đầu tư và trạng thái thuế (W‑8/W‑9). Ngoài ra còn có số tài khoản DriveWealth và khả năng mua bán (buying power) của khách hàng.

Ảnh hưởng và phản hồi của các nền tảng

Các nền tảng khẳng định vụ việc xảy ra trong môi trường của DriveWealth, không ảnh hưởng tới ứng dụng hay hệ thống nội bộ của họ. DriveWealth cho biết vụ xâm nhập là kết quả của một chiến dịch lừa đảo xã hội (social‑engineering) và đã kiểm soát được sự cố, không phát hiện giao dịch, chuyển tiền hay rút tiền trái phép.

Revolut, Stake và Hatch đã thông báo cho khách hàng bị ảnh hưởng và cảnh báo khả năng bị tấn công lừa đảo (phishing) hoặc mạo danh trong tương lai.

Lời khuyên cho nhà đầu tư Việt Nam

Đối với các nhà đầu tư Việt Nam sử dụng các dịch vụ môi giới quốc tế, cần thực hiện các biện pháp bảo mật sau:

• Thay đổi mật khẩu ngay lập tức và sử dụng mật khẩu mạnh, không tái sử dụng trên các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA) cho mọi tài khoản giao dịch và email liên quan.
• Kiểm tra thường xuyên các giao dịch bất thường và báo cáo ngay nếu phát hiện dấu hiệu gian lận.
• Không mở các liên kết hoặc tải tệp đính kèm từ email không xác thực; luôn xác minh nguồn gửi.
• Giữ an toàn thông tin cá nhân, đặc biệt là số tài khoản, số thuế và dữ liệu tài chính.

Việc nắm bắt thông tin kịp thời và thực hiện các biện pháp phòng ngừa sẽ giúp giảm thiểu rủi ro bị lừa đảo và bảo vệ tài sản đầu tư của bạn.