Tweeten ble slettet av forfatteren.
Men vi lagret alt 🙂.
Hackere som fikk tilgang til Revolut-kundedata, har begynt å publisere brukernes dokumenter og bilder og truet med å legge ut ny informasjon hver dag. Angriperne sier at de vil fortsette å eksponere dataene til fintech-selskapet betaler dem.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Det lekkede materialet inkluderer pornofilmer og kopier av identitetsdokumenter som tilhører Revolut-kunder. Ifølge International Cyber Digest blir noe av informasjonen distribuert via Telegram.
Se innlegget på X Laster inn...
Blant de berørte er tennisspilleren Alexander Shevchenko og Gamdom-sjef Felix Römer. Revolut sa tidligere at hendelsen berørte et begrenset antall kunder og ikke kompromitterte kundenes midler eller selskapets interne systemer.
Angriperne sa at de ville frigi mer data hver dag til Revolut betaler. Størrelsen på løsepengekravet og de konkrete vilkårene for en mulig avtale er ikke offentliggjort.
Det publiserte materialet inkluderer identitetsdokumenter og bilder brukt til ansiktsverifisering. Offentliggjøringen kan øke risikoen for identitetstyveri og andre former for svindel rettet mot berørte kunder.
Revolut opplyste tidligere kundene om at den kompromitterte informasjonen også omfatter fulle navn, fødselsdatoer, yrker, kontaktopplysninger og kontoutskrifter. Angriperne fikk også tak i de fullstendige transaksjonshistorikkene til enkelte kunder, inkludert opplysninger om Bitcoin -transaksjoner.
Hendelsen skyldtes ikke et innbrudd i Revoluts interne systemer. Ifølge selskapet gjennomførte angriperen et sofistikert identitetssvindelopplegg, der vedkommende utga seg for å være en offentlig tjenesteperson og sendte inn falske informasjonsforespørsler.
Angriperen brukte en e-postadresse fra domenet til en legitim offentlig etat, noe som gjorde at forespørselen besto verifiseringen. Revolut oppdaget senere svindelen og sa at systemene og kundenes midler ikke var kompromittert.
Sikkerheten for personopplysninger har tidligere vært et problem for andre selskaper i kryptoindustrien. Produsenten av hardware-lommebøker, Ledger, står overfor et gruppesøksmål som krever minst $500 millioner etter en rekke brudd på kundedata.
Saksøkeren hevder at Ledger ikke beskyttet kundenes personopplysninger godt nok og ikke iverksatte tilstrekkelige tiltak etter tidligere hendelser. Påstandene understreker igjen risikoene som kan oppstå selv når brukernes kryptoaktiva forblir sikre.
Tidligere rapporterte vi at hackere stjal mer enn $100 millioner i Bitcoin etter å ha kompromittert Coldcard-lommebøker. Hendelsen fremhevet risikoene ved angrep mot infrastruktur for kryptolagring, selv når hardware-løsninger brukes.