Pavlo Kot

האקרים מדליפים נתוני לקוחות Revolut ודורשים כופר

האקרים מדליפים נתוני לקוחות Revolut ודורשים כופר
האקרים דורשים כופר בעקבות הדלפת נתוני לקוחות Revolut

​האקרים שהשיגו גישה לנתוני לקוחות Revolut החלו לפרסם מסמכים ותמונות של משתמשים, ואיימו לשחרר מידע חדש מדי יום. התוקפים אומרים כי ימשיכו לחשוף את הנתונים עד שחברת הפינטק תשלם להם.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

החומרים שהודלפו כוללים תמונות סלפי והעתקים של מסמכי זהות השייכים ללקוחות Revolut. לפי International Cyber Digest, חלק מהמידע מופץ דרך Telegram.

בין הנפגעים נמצאים שחקן הטניס Alexander Shevchenko ומנכ״ל Gamdom, Felix Römer. Revolut מסרה בעבר כי האירוע השפיע על מספר מוגבל של לקוחות ולא סיכן את כספי הלקוחות או את המערכות הפנימיות של החברה.

האקרים מאיימים בהדלפות נתונים יומיות

התוקפים מסרו כי ישחררו נתונים נוספים מדי יום עד ש-Revolut תשלם. גובה דרישת הכופר והתנאים הספציפיים של כל עסקה אפשרית לא נחשפו.

החומרים שפורסמו כוללים מסמכי זהות ותמונות ששימשו לאימות פנים. פרסומם עלול להגדיל את הסיכון לגניבת זהות ולצורות אחרות של הונאה המכוונות ללקוחות שנפגעו.

Revolut מסרה בעבר ללקוחות כי המידע שנפגע כולל גם שמות מלאים, תאריכי לידה, עיסוקים, פרטי קשר ודפי חשבון בנק. התוקפים השיגו גם את היסטוריות העסקאות המלאות של חלק מהלקוחות, כולל רישומים של עסקאות Bitcoin.

Revolut מטילה את האחריות להדלפה על בקשה ממשלתית מזויפת

האירוע לא נבע מפריצה למערכות הפנימיות של Revolut. לפי החברה, התוקף ביצע תוכנית התחזות מתוחכמת, התחזה לפקיד ממשלתי והגיש בקשות מידע במרמה.

התוקף השתמש בכתובת דוא״ל מהדומיין של סוכנות ממשלתית לגיטימית, מה שאפשר לבקשה לעבור את תהליך האימות. Revolut גילתה מאוחר יותר את ההונאה ומסרה כי המערכות שלה וכספי הלקוחות לא נפגעו.

אבטחת מידע אישי הפכה בעבר לסוגיה גם עבור חברות אחרות בתעשיית הקריפטו. יצרנית ארנקי החומרה Ledger עומדת בפני תביעה ייצוגית הדורשת לפחות $500 מיליון בעקבות שורה של פרצות בנתוני לקוחות.

התובע טוען כי Ledger לא הגנה כראוי על המידע האישי של לקוחותיה ולא נקטה צעדים מספקים בעקבות אירועים קודמים. הטענות מדגישות שוב את הסיכונים שעלולים להתעורר גם כאשר נכסי הקריפטו של המשתמשים עצמם נותרים מאובטחים.

מוקדם יותר דיווחנו כי האקרים גנבו יותר מ-$100 מיליון ב-Bitcoin לאחר שפרצו לארנקי Coldcard. האירוע הדגיש את הסיכונים של מתקפות על תשתית אחסון קריפטו גם כאשר נעשה שימוש בפתרונות חומרה.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.