Το tweet διαγράφηκε από τον συγγραφέα.
Αλλά αποθηκεύσαμε τα πάντα 🙂.
Χάκερ που απέκτησαν πρόσβαση σε δεδομένα πελατών της Revolut άρχισαν να δημοσιεύουν έγγραφα και φωτογραφίες χρηστών και απείλησαν να δημοσιεύουν νέες πληροφορίες κάθε μέρα. Οι δράστες λένε ότι θα συνεχίσουν να εκθέτουν τα δεδομένα έως ότου η fintech εταιρεία τούς πληρώσει.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Το υλικό που διέρρευσε περιλαμβάνει selfies και αντίγραφα εγγράφων ταυτοποίησης πελατών της Revolut. Σύμφωνα με το International Cyber Digest, μέρος των πληροφοριών διανέμεται μέσω Telegram.
Προβολή ανάρτησης στο X Φόρτωση...
Μεταξύ των επηρεαζόμενων είναι ο τενίστας Alexander Shevchenko και ο CEO της Gamdom Felix Römer. Η Revolut είχε δηλώσει προηγουμένως ότι το περιστατικό επηρέασε περιορισμένο αριθμό πελατών και δεν έθεσε σε κίνδυνο τα κεφάλαια των πελατών ή τα εσωτερικά συστήματα της εταιρείας.
Οι δράστες δήλωσαν ότι θα δημοσιεύουν περισσότερα δεδομένα κάθε μέρα έως ότου η Revolut πληρώσει. Το ύψος των απαιτούμενων λύτρων και οι συγκεκριμένοι όροι οποιασδήποτε πιθανής συμφωνίας δεν έχουν δημοσιοποιηθεί.
Το δημοσιευμένο υλικό περιλαμβάνει έγγραφα ταυτοποίησης και εικόνες που χρησιμοποιήθηκαν για επαλήθευση προσώπου. Η δημοσιοποίησή τους θα μπορούσε να αυξήσει τον κίνδυνο κλοπής ταυτότητας και άλλων μορφών απάτης εις βάρος των επηρεαζόμενων πελατών.
Η Revolut είχε ενημερώσει προηγουμένως τους πελάτες ότι οι πληροφορίες που παραβιάστηκαν περιλαμβάνουν επίσης πλήρη ονόματα, ημερομηνίες γέννησης, επαγγέλματα, στοιχεία επικοινωνίας και τραπεζικά αντίγραφα κίνησης. Οι δράστες απέκτησαν επίσης το πλήρες ιστορικό συναλλαγών ορισμένων πελατών, συμπεριλαμβανομένων αρχείων συναλλαγών Bitcoin.
Το περιστατικό δεν προέκυψε από παραβίαση των εσωτερικών συστημάτων της Revolut. Σύμφωνα με την εταιρεία, ο δράστης πραγματοποίησε ένα εξελιγμένο σχέδιο πλαστοπροσωπίας, παριστάνοντας κυβερνητικό αξιωματούχο και υποβάλλοντας δόλια αιτήματα για πληροφορίες.
Ο δράστης χρησιμοποίησε διεύθυνση email από το domain νόμιμου κυβερνητικού φορέα, επιτρέποντας στο αίτημα να περάσει από τη διαδικασία επαλήθευσης. Η Revolut ανακάλυψε αργότερα την απάτη και δήλωσε ότι τα συστήματά της και τα κεφάλαια των πελατών δεν είχαν παραβιαστεί.
Η ασφάλεια των προσωπικών δεδομένων έχει αποτελέσει στο παρελθόν ζήτημα και για άλλες εταιρείες του κλάδου των crypto. Η κατασκευάστρια hardware wallets Ledger αντιμετωπίζει ομαδική αγωγή που ζητά τουλάχιστον $500 εκατομμύρια για μια σειρά παραβιάσεων δεδομένων πελατών.
Ο ενάγων ισχυρίζεται ότι η Ledger δεν προστάτευσε επαρκώς τις προσωπικές πληροφορίες των πελατών και δεν έλαβε επαρκή μέτρα μετά από προηγούμενα περιστατικά. Οι ισχυρισμοί αναδεικνύουν για άλλη μία φορά τους κινδύνους που μπορεί να προκύψουν ακόμη και όταν τα ίδια τα crypto assets των χρηστών παραμένουν ασφαλή.
Νωρίτερα, αναφέραμε ότι χάκερ έκλεψαν πάνω από $100 εκατομμύρια σε Bitcoin αφού παραβίασαν wallets Coldcard. Το περιστατικό ανέδειξε τους κινδύνους επιθέσεων στην υποδομή αποθήκευσης crypto, ακόμη και όταν χρησιμοποιούνται hardware λύσεις.