Pavlo Kot

Hackere lækker Revolut-kundedata og kræver løsesum

Hackere lækker Revolut-kundedata og kræver løsesum
Hackere kræver løsesum for lækkede Revolut-kundedata

​Hackere, der har fået adgang til Revolut-kundedata, er begyndt at offentliggøre brugernes dokumenter og fotos og har truet med at frigive nye oplysninger hver dag. Angriberne siger, at de vil fortsætte med at eksponere dataene, indtil fintechvirksomheden betaler dem.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

De lækkede materialer omfatter selfies og kopier af identitetsdokumenter tilhørende Revolut-kunder. Ifølge International Cyber Digest distribueres nogle af oplysningerne via Telegram.

Blandt de berørte er tennisspilleren Alexander Shevchenko og Gamdoms CEO Felix Römer. Revolut sagde tidligere, at hændelsen påvirkede et begrænset antal kunder og ikke kompromitterede kundemidler eller virksomhedens interne systemer.

Hackere truer med daglige datalæk

Angriberne sagde, at de ville frigive flere data hver dag, indtil Revolut betaler. Størrelsen på løsesumskravet og de konkrete vilkår for en eventuel aftale er ikke blevet offentliggjort.

Det offentliggjorte materiale omfatter identitetsdokumenter og billeder, der bruges til ansigtsverifikation. Offentliggørelsen kan øge risikoen for identitetstyveri og andre former for svindel rettet mod berørte kunder.

Revolut oplyste tidligere kunderne om, at de kompromitterede oplysninger også omfatter fulde navne, fødselsdatoer, erhverv, kontaktoplysninger og kontoudtog. Angriberne fik også adgang til de komplette transaktionshistorikker for nogle kunder, herunder registreringer af Bitcoin -transaktioner.

Revolut giver falsk myndighedsanmodning skylden for lækket

Hændelsen skyldtes ikke et brud på Revoluts interne systemer. Ifølge virksomheden gennemførte angriberen et avanceret identitetssvindelnummer ved at udgive sig for at være en embedsmand og indsende svigagtige anmodninger om oplysninger.

Angriberen brugte en e-mailadresse fra domænet tilhørende en legitim myndighed, hvilket gjorde, at anmodningen bestod verificeringen. Revolut opdagede senere svindlen og oplyste, at virksomhedens systemer og kundemidler ikke var blevet kompromitteret.

Sikkerheden af persondata har tidligere været et problem for andre virksomheder i kryptobranchen. Producenten af hardware wallets, Ledger, står over for et gruppesøgsmål, der kræver mindst $500 millioner efter en række brud på kundedata.

Sagsøgeren hævder, at Ledger ikke i tilstrækkelig grad beskyttede kundernes personlige oplysninger og ikke traf tilstrækkelige foranstaltninger efter tidligere hændelser. Beskyldningerne fremhæver endnu en gang de risici, der kan opstå, selv når brugernes kryptoaktiver i sig selv forbliver sikre.

Tidligere rapporterede vi, at hackere stjal mere end $100 millioner i Bitcoin efter at have kompromitteret Coldcard-wallets. Hændelsen fremhævede risiciene ved angreb på infrastruktur til kryptoopbevaring, selv når der anvendes hardwareløsninger.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.