A tweetet a szerző törölte.
De mi mindent elmentettünk 🙂.
A Revolut ügyféladataihoz hozzáférést szerző hackerek megkezdték a felhasználók dokumentumainak és fényképeinek közzétételét, és azzal fenyegetőztek, hogy naponta új információkat hoznak nyilvánosságra. A támadók szerint addig folytatják az adatok közzétételét, amíg a fintech vállalat nem fizet nekik.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A kiszivárgott anyagok között a Revolut ügyfeleinek szelfijei és személyazonosító okmányaik másolatai is szerepelnek. Az International Cyber Digest szerint az információk egy részét a Telegramon keresztül terjesztik.
Bejegyzés megtekintése az X-en Betöltés...
Az érintettek között van Alexander Shevchenko teniszező és Felix Römer, a Gamdom vezérigazgatója. A Revolut korábban közölte, hogy az incidens korlátozott számú ügyfelet érintett, és nem veszélyeztette az ügyfélpénzeket vagy a vállalat belső rendszereit.
A támadók közölték, hogy naponta további adatokat tesznek közzé, amíg a Revolut nem fizet. A követelt váltságdíj összege és az esetleges megállapodás konkrét feltételei nem kerültek nyilvánosságra.
A közzétett anyagok személyazonosító okmányokat és az arcalapú azonosításhoz használt képeket tartalmaznak. Nyilvánosságra kerülésük növelheti a személyazonosság-lopás és az érintett ügyfeleket célzó egyéb csalások kockázatát.
A Revolut korábban arról tájékoztatta ügyfeleit, hogy a kompromittálódott információk teljes neveket, születési dátumokat, foglalkozásokat, elérhetőségeket és bankszámlakivonatokat is tartalmaznak. A támadók egyes ügyfelek teljes tranzakciós előzményeit is megszerezték, beleértve a Bitcoin -tranzakciók adatait.
Az incidens nem a Revolut belső rendszereinek feltörése miatt történt. A vállalat szerint a támadó kifinomult megszemélyesítési módszert alkalmazott: kormányzati tisztviselőnek adta ki magát, és csalárd információkéréseket nyújtott be.
A támadó egy legitim kormányzati szerv domainjéről származó e-mail-címet használt, így a kérés átment az ellenőrzésen. A Revolut később felfedezte a csalást, és közölte, hogy rendszereit és az ügyfélpénzeket nem érte kompromittálódás.
A személyes adatok biztonsága korábban más kriptoipari vállalatoknál is problémát jelentett. A Ledger hardvertárca-gyártóval szemben csoportos kereset van folyamatban, amely legalább 500 millió dollárt követel az ügyféladatokat érintő adatszivárgások sorozata miatt.
A felperes állítása szerint a Ledger nem védte megfelelően az ügyfelek személyes adatait, és a korábbi incidenseket követően nem tett elegendő intézkedést. A vádak ismét rávilágítanak azokra a kockázatokra, amelyek akkor is felmerülhetnek, ha a felhasználók kriptoeszközei maguk biztonságban maradnak.
Korábban beszámoltunk arról, hogy hackerek több mint 100 millió dollárnyi Bitcoint loptak el a Coldcard tárcák kompromittálása után. Az incidens rávilágított a kriptotárolási infrastruktúrát érő támadások kockázataira még hardveres megoldások használata esetén is.