הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
האקרים שהשיגו גישה לנתוני לקוחות Revolut החלו לפרסם מסמכים ותמונות של משתמשים, ואיימו לשחרר מידע חדש מדי יום. התוקפים אומרים כי ימשיכו לחשוף את הנתונים עד שחברת הפינטק תשלם להם.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
החומרים שהודלפו כוללים תמונות סלפי והעתקים של מסמכי זהות השייכים ללקוחות Revolut. לפי International Cyber Digest, חלק מהמידע מופץ דרך Telegram.
צפייה בפוסט ב-X בטעינה...
בין הנפגעים נמצאים שחקן הטניס Alexander Shevchenko ומנכ״ל Gamdom, Felix Römer. Revolut מסרה בעבר כי האירוע השפיע על מספר מוגבל של לקוחות ולא סיכן את כספי הלקוחות או את המערכות הפנימיות של החברה.
התוקפים מסרו כי ישחררו נתונים נוספים מדי יום עד ש-Revolut תשלם. גובה דרישת הכופר והתנאים הספציפיים של כל עסקה אפשרית לא נחשפו.
החומרים שפורסמו כוללים מסמכי זהות ותמונות ששימשו לאימות פנים. פרסומם עלול להגדיל את הסיכון לגניבת זהות ולצורות אחרות של הונאה המכוונות ללקוחות שנפגעו.
Revolut מסרה בעבר ללקוחות כי המידע שנפגע כולל גם שמות מלאים, תאריכי לידה, עיסוקים, פרטי קשר ודפי חשבון בנק. התוקפים השיגו גם את היסטוריות העסקאות המלאות של חלק מהלקוחות, כולל רישומים של עסקאות Bitcoin.
האירוע לא נבע מפריצה למערכות הפנימיות של Revolut. לפי החברה, התוקף ביצע תוכנית התחזות מתוחכמת, התחזה לפקיד ממשלתי והגיש בקשות מידע במרמה.
התוקף השתמש בכתובת דוא״ל מהדומיין של סוכנות ממשלתית לגיטימית, מה שאפשר לבקשה לעבור את תהליך האימות. Revolut גילתה מאוחר יותר את ההונאה ומסרה כי המערכות שלה וכספי הלקוחות לא נפגעו.
אבטחת מידע אישי הפכה בעבר לסוגיה גם עבור חברות אחרות בתעשיית הקריפטו. יצרנית ארנקי החומרה Ledger עומדת בפני תביעה ייצוגית הדורשת לפחות $500 מיליון בעקבות שורה של פרצות בנתוני לקוחות.
התובע טוען כי Ledger לא הגנה כראוי על המידע האישי של לקוחותיה ולא נקטה צעדים מספקים בעקבות אירועים קודמים. הטענות מדגישות שוב את הסיכונים שעלולים להתעורר גם כאשר נכסי הקריפטו של המשתמשים עצמם נותרים מאובטחים.
מוקדם יותר דיווחנו כי האקרים גנבו יותר מ-$100 מיליון ב-Bitcoin לאחר שפרצו לארנקי Coldcard. האירוע הדגיש את הסיכונים של מתקפות על תשתית אחסון קריפטו גם כאשר נעשה שימוש בפתרונות חומרה.