Tweet telah dipadam oleh pengarang.
Tetapi kami telah menyimpan semuanya 🙂.
Penggodam yang memperoleh akses kepada data pelanggan Revolut telah mula menerbitkan dokumen dan foto pengguna serta mengancam untuk mengeluarkan maklumat baharu setiap hari. Penyerang berkata mereka akan terus mendedahkan data tersebut sehingga syarikat fintech itu membayar mereka.
Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.
Bahan yang dibocorkan termasuk swafoto dan salinan dokumen pengenalan diri milik pelanggan Revolut. Menurut International Cyber Digest, sebahagian maklumat itu diedarkan melalui Telegram.
Lihat siaran di X Memuatkan...
Antara yang terjejas ialah pemain tenis Alexander Shevchenko dan CEO Gamdom Felix Römer. Revolut sebelum ini berkata insiden itu menjejaskan bilangan pelanggan yang terhad dan tidak menjejaskan dana pelanggan atau sistem dalaman syarikat.
Penyerang berkata mereka akan mengeluarkan lebih banyak data setiap hari sehingga Revolut membayar. Jumlah tuntutan wang tebusan dan syarat khusus bagi sebarang kemungkinan perjanjian tidak didedahkan.
Bahan yang diterbitkan termasuk dokumen pengenalan diri dan imej yang digunakan untuk pengesahan wajah. Pendedahannya boleh meningkatkan risiko kecurian identiti dan bentuk penipuan lain yang menyasarkan pelanggan terjejas.
Revolut sebelum ini memaklumkan pelanggan bahawa maklumat yang terjejas turut merangkumi nama penuh, tarikh lahir, pekerjaan, butiran hubungan dan penyata bank. Penyerang juga memperoleh sejarah transaksi lengkap sesetengah pelanggan, termasuk rekod transaksi Bitcoin.
Insiden itu bukan berpunca daripada pencerobohan sistem dalaman Revolut. Menurut syarikat itu, penyerang melaksanakan skim penyamaran yang canggih dengan menyamar sebagai pegawai kerajaan dan mengemukakan permintaan maklumat palsu.
Penyerang menggunakan alamat e-mel daripada domain agensi kerajaan yang sah, membolehkan permintaan itu melepasi pengesahan. Revolut kemudian mengesan penipuan tersebut dan berkata sistem serta dana pelanggan mereka tidak terjejas.
Keselamatan data peribadi sebelum ini turut menjadi isu bagi syarikat lain dalam industri kripto. Pengeluar dompet perkakasan Ledger berdepan tuntutan tindakan kelas yang menuntut sekurang-kurangnya $500 juta berhubung beberapa siri pelanggaran data pelanggan.
Plaintif mendakwa Ledger gagal melindungi maklumat peribadi pelanggan dengan secukupnya dan tidak mengambil langkah yang mencukupi selepas insiden terdahulu. Dakwaan itu sekali lagi menonjolkan risiko yang boleh timbul walaupun aset kripto pengguna sendiri kekal selamat.
Sebelum ini, kami melaporkan bahawa penggodam mencuri lebih daripada $100 juta dalam Bitcoin selepas menjejaskan dompet Coldcard. Insiden itu menonjolkan risiko serangan terhadap infrastruktur penyimpanan kripto walaupun penyelesaian perkakasan digunakan.