Pavlo Kot

Hackeři zveřejnili data zákazníků Revolutu a požadují výkupné

Hackeři zveřejnili data zákazníků Revolutu a požadují výkupné
Hackeři požadují výkupné za uniklá data zákazníků Revolutu

Hackeři, kteří získali přístup k údajům zákazníků Revolutu, začali zveřejňovat dokumenty a fotografie uživatelů a pohrozili, že budou každý den zveřejňovat nové informace. Útočníci tvrdí, že budou data odhalovat, dokud jim fintech společnost nezaplatí.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Uniklé materiály zahrnují selfie a kopie dokladů totožnosti zákazníků Revolutu. Podle International Cyber Digest se část informací šíří prostřednictvím Telegramu.

Mezi zasaženými jsou tenista Alexander Shevchenko a generální ředitel Gamdomu Felix Römer. Revolut dříve uvedl, že incident zasáhl omezený počet zákazníků a neohrozil prostředky zákazníků ani interní systémy společnosti.

Hackeři hrozí každodenními úniky dat

Útočníci uvedli, že budou každý den zveřejňovat další data, dokud Revolut nezaplatí. Výše požadovaného výkupného ani konkrétní podmínky případné dohody nebyly zveřejněny.

Zveřejněné materiály zahrnují doklady totožnosti a snímky použité k ověření obličeje. Jejich zveřejnění by mohlo zvýšit riziko krádeže identity a dalších forem podvodů zaměřených na dotčené zákazníky.

Revolut již dříve zákazníkům sdělil, že kompromitované informace zahrnují také celá jména, data narození, povolání, kontaktní údaje a bankovní výpisy. Útočníci rovněž získali kompletní historii transakcí některých zákazníků, včetně záznamů o transakcích v Bitcoinu.

Revolut viní z úniku falešnou žádost státního orgánu

Incident nebyl důsledkem narušení interních systémů Revolutu. Podle společnosti útočník provedl sofistikovaný podvod založený na vydávání se za jinou osobu: vystupoval jako státní úředník a podával podvodné žádosti o informace.

Útočník použil e-mailovou adresu z domény legitimního státního orgánu, což umožnilo, aby žádost prošla ověřením. Revolut podvod později odhalil a uvedl, že jeho systémy ani prostředky zákazníků nebyly kompromitovány.

Bezpečnost osobních údajů se již dříve stala problémem i pro další společnosti v kryptoměnovém odvětví. Výrobce hardwarových peněženek Ledger čelí hromadné žalobě požadující nejméně 500 milionů USD v souvislosti se sérií úniků dat zákazníků.

Žalobce tvrdí, že Ledger nedostatečně chránil osobní údaje zákazníků a po předchozích incidentech nepřijal dostatečná opatření. Tato obvinění znovu poukazují na rizika, která mohou vzniknout, i když samotná kryptoaktiva uživatelů zůstávají v bezpečí.

Dříve jsme informovali, že hackeři po kompromitaci peněženek Coldcard ukradli více než 100 milionů USD v Bitcoinu. Incident zdůraznil rizika útoků na infrastrukturu pro ukládání kryptoměn i při používání hardwarových řešení.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.