Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Revolutin asiakastietoihin päässeet hakkerit ovat alkaneet julkaista käyttäjien asiakirjoja ja valokuvia sekä uhanneet julkaista uutta tietoa joka päivä. Hyökkääjät sanovat jatkavansa tietojen paljastamista, kunnes finanssiteknologiayritys maksaa heille.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Vuotaneet materiaalit sisältävät Revolutin asiakkaiden selfieitä ja henkilöllisyystodistusten kopioita. International Cyber Digestin mukaan osaa tiedoista levitetään Telegramin kautta.
Näytä julkaisu X:ssä Ladataan...
Asianomaisia ovat muun muassa tennispelaaja Alexander Shevchenko ja Gamdomin toimitusjohtaja Felix Römer. Revolut ilmoitti aiemmin, että tapaus koski rajallista määrää asiakkaita eikä vaarantanut asiakkaiden varoja tai yhtiön sisäisiä järjestelmiä.
Hyökkääjät ilmoittivat julkaisevansa lisää tietoja joka päivä, kunnes Revolut maksaa. Lunnaiden määrää ja mahdollisen sopimuksen tarkkoja ehtoja ei ole julkistettu.
Julkaistut materiaalit sisältävät henkilöllisyystodistuksia ja kasvojentunnistukseen käytettyjä kuvia. Niiden julkaiseminen voi lisätä identiteettivarkauksien ja muiden asianomaisiin asiakkaisiin kohdistuvien petosten riskiä.
Revolut kertoi aiemmin asiakkailleen, että vaarantuneet tiedot sisältävät myös täydelliset nimet, syntymäajat, ammatit, yhteystiedot ja tiliotteet. Hyökkääjät saivat haltuunsa myös joidenkin asiakkaiden täydelliset tapahtumahistoriat, mukaan lukien tiedot Bitcoin -transaktioista.
Tapaus ei johtunut Revolutin sisäisten järjestelmien tietomurrosta. Yhtiön mukaan hyökkääjä toteutti kehittyneen henkilöllisyyden esittämiseen perustuvan huijauksen esiintyen viranomaisena ja lähettäen vilpillisiä tietopyyntöjä.
Hyökkääjä käytti laillisen viranomaisen verkkotunnukseen kuuluvaa sähköpostiosoitetta, minkä ansiosta pyyntö läpäisi tarkistuksen. Revolut havaitsi myöhemmin petoksen ja ilmoitti, etteivät sen järjestelmät tai asiakkaiden varat olleet vaarantuneet.
Henkilötietojen tietoturva on ollut aiemmin ongelma myös muille kryptoalan yrityksille. Laitteistolompakkovalmistaja Ledger on ryhmäkanteen kohteena, jossa vaaditaan vähintään $500 miljoonaa useiden asiakastietovuotojen vuoksi.
Kantaja väittää, ettei Ledger suojannut asiakkaiden henkilötietoja riittävästi eikä toteuttanut riittäviä toimenpiteitä aiempien tapausten jälkeen. Väitteet korostavat jälleen riskejä, joita voi syntyä, vaikka käyttäjien kryptovarat säilyisivätkin turvassa.
Raportoimme aiemmin, että hakkerit varastivat yli $100 miljoonaa Bitcoinia murtauduttuaan Coldcard-lompakoihin. Tapaus korosti krypto-omaisuuden säilytysinfrastruktuuriin kohdistuvien hyökkäysten riskejä silloinkin, kun käytetään laitteistopohjaisia ratkaisuja.