Autor on selle säutsu kustutanud.
Aga me salvestasime kõik 🙂.
Revoluti klientide andmetele ligipääsu saanud häkkerid on alustanud kasutajate dokumentide ja fotode avaldamist ning ähvardanud iga päev uut teavet lekitada. Ründajate sõnul jätkavad nad andmete avalikustamist, kuni finantstehnoloogiaettevõte neile maksab.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Lekitatud materjalide hulka kuuluvad Revoluti klientidele kuuluvad selfid ja isikut tõendavate dokumentide koopiad. International Cyber Digesti andmetel levitatakse osa teabest Telegrami kaudu.
Vaata postitust X-is Laadimine...
Kannatanute hulgas on tennisist Alexander Shevchenko ja Gamdomi tegevjuht Felix Römer. Revolut teatas varem, et juhtum mõjutas piiratud arvu kliente ega ohustanud klientide vahendeid ega ettevõtte sisemisi süsteeme.
Ründajad teatasid, et avaldavad iga päev rohkem andmeid, kuni Revolut maksab. Lunarahanõude suurust ja võimaliku kokkuleppe konkreetseid tingimusi ei ole avalikustatud.
Avaldatud materjalide hulka kuuluvad isikut tõendavad dokumendid ja näotuvastuseks kasutatud pildid. Nende avaldamine võib suurendada identiteedivarguse ja muude kannatanud klientidele suunatud pettuste riski.
Revolut teatas klientidele varem, et kompromiteeritud teave hõlmab ka täisnimesid, sünnikuupäevi, ametikohti, kontaktandmeid ja pangaväljavõtteid. Ründajad said kätte ka mõne kliendi täieliku tehinguajaloo, sealhulgas Bitcoini tehingute andmed.
Juhtum ei tulenenud Revoluti sisemiste süsteemide turvarikkumisest. Ettevõtte sõnul viis ründaja läbi keeruka kellegi teisena esinemise skeemi, esinedes valitsusametnikuna ja esitades petturlikke teabepäringuid.
Ründaja kasutas seadusliku valitsusasutuse domeeniga e-posti aadressi, mis võimaldas päringul läbida kontrolli. Revolut avastas pettuse hiljem ning teatas, et selle süsteeme ja klientide vahendeid ei ole kompromiteeritud.
Isikuandmete turvalisus on varem muutunud probleemiks ka teistele krüptotööstuse ettevõtetele. Riistvaraliste rahakottide tootjat Ledgerit ähvardab ühishagi, milles nõutakse vähemalt 500 miljonit dollarit seoses mitme kliendiandmete rikkumisega.
Hageja väidab, et Ledger ei kaitsnud klientide isikuandmeid piisavalt ega võtnud pärast varasemaid juhtumeid tarvitusele piisavaid meetmeid. Väited toovad taas esile riskid, mis võivad tekkida isegi siis, kui kasutajate krüptovarad ise jäävad turvaliseks.
Varem teatasime, et häkkerid varastasid üle 100 miljoni dollari väärtuses Bitcoini pärast Coldcardi rahakottide kompromiteerimist. Juhtum tõi esile rünnakute riskid krüptovarade hoidmise taristule isegi siis, kui kasutatakse riistvaralisi lahendusi.