Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
Gli hacker che hanno ottenuto accesso ai dati dei clienti Revolut hanno iniziato a pubblicare documenti e foto degli utenti e hanno minacciato di diffondere nuove informazioni ogni giorno. Gli aggressori affermano che continueranno a esporre i dati finché la società fintech non li pagherà.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
I materiali trapelati includono selfie e copie di documenti d'identità appartenenti ai clienti Revolut. Secondo International Cyber Digest, alcune informazioni vengono distribuite tramite Telegram.
Visualizza il post su X Caricamento...
Tra le persone colpite figurano il tennista Alexander Shevchenko e il CEO di Gamdom Felix Römer. Revolut aveva precedentemente dichiarato che l'incidente ha interessato un numero limitato di clienti e non ha compromesso i fondi dei clienti né i sistemi interni dell'azienda.
Gli aggressori hanno dichiarato che pubblicheranno altri dati ogni giorno finché Revolut non pagherà. L'entità della richiesta di riscatto e i termini specifici di un eventuale accordo non sono stati divulgati.
I materiali pubblicati includono documenti d'identità e immagini utilizzate per la verifica facciale. La loro diffusione potrebbe aumentare il rischio di furto d'identità e di altre forme di frode ai danni dei clienti coinvolti.
Revolut aveva precedentemente comunicato ai clienti che le informazioni compromesse includono anche nomi completi, date di nascita, professioni, recapiti ed estratti conto bancari. Gli aggressori hanno inoltre ottenuto la cronologia completa delle transazioni di alcuni clienti, compresi i registri delle transazioni in Bitcoin.
L'incidente non è derivato da una violazione dei sistemi interni di Revolut. Secondo l'azienda, l'aggressore ha messo in atto un sofisticato schema di impersonificazione, fingendosi un funzionario governativo e presentando richieste fraudolente di informazioni.
L'aggressore ha utilizzato un indirizzo email appartenente al dominio di una legittima agenzia governativa, consentendo alla richiesta di superare la verifica. Revolut ha successivamente scoperto la frode e ha dichiarato che i suoi sistemi e i fondi dei clienti non sono stati compromessi.
La sicurezza dei dati personali è già diventata un problema per altre aziende del settore crypto. Il produttore di hardware wallet Ledger deve affrontare una class action che richiede almeno $500 milioni per una serie di violazioni dei dati dei clienti.
L'attore sostiene che Ledger non abbia protetto adeguatamente le informazioni personali dei clienti e non abbia adottato misure sufficienti dopo i precedenti incidenti. Le accuse evidenziano ancora una volta i rischi che possono emergere anche quando i crypto asset degli utenti rimangono sicuri.
In precedenza, abbiamo riferito che gli hacker hanno rubato oltre $100 milioni in Bitcoin dopo aver compromesso i wallet Coldcard. L'incidente ha evidenziato i rischi degli attacchi alle infrastrutture di custodia crypto anche quando vengono utilizzate soluzioni hardware.