Pavlo Kot

Hackers lekken klantgegevens van Revolut en eisen losgeld

Hackers lekken klantgegevens van Revolut en eisen losgeld
Hackers eisen losgeld vanwege gelekte klantgegevens van Revolut

Hackers die toegang hebben gekregen tot klantgegevens van Revolut, zijn begonnen met het publiceren van documenten en foto's van gebruikers en hebben gedreigd elke dag nieuwe informatie vrij te geven. De aanvallers zeggen dat ze de gegevens zullen blijven onthullen totdat het fintechbedrijf hen betaalt.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Het gelekte materiaal omvat selfies en kopieën van identiteitsdocumenten van Revolut-klanten. Volgens International Cyber Digest wordt een deel van de informatie verspreid via Telegram.

Onder de getroffenen bevinden zich tennisser Alexander Shevchenko en Gamdom-CEO Felix Römer. Revolut zei eerder dat het incident een beperkt aantal klanten trof en geen gevolgen had voor klanttegoeden of de interne systemen van het bedrijf.

Hackers dreigen met dagelijkse datalekken

De aanvallers zeiden dat ze elke dag meer gegevens zouden vrijgeven totdat Revolut betaalt. De hoogte van de losgeldeis en de specifieke voorwaarden van een eventuele overeenkomst zijn niet bekendgemaakt.

Het gepubliceerde materiaal omvat identiteitsdocumenten en afbeeldingen die voor gezichtsverificatie worden gebruikt. De publicatie ervan kan het risico op identiteitsdiefstal en andere vormen van fraude tegen getroffen klanten vergroten.

Revolut liet klanten eerder weten dat de gecompromitteerde informatie ook volledige namen, geboortedata, beroepen, contactgegevens en bankafschriften omvat. De aanvallers hebben ook de volledige transactiegeschiedenis van sommige klanten buitgemaakt, waaronder gegevens over Bitcoin -transacties.

Revolut wijt lek aan vervalst overheidsverzoek

Het incident was niet het gevolg van een inbreuk op de interne systemen van Revolut. Volgens het bedrijf voerde de aanvaller een geavanceerde impersonatiecampagne uit door zich voor te doen als een overheidsfunctionaris en frauduleuze informatieverzoeken in te dienen.

De aanvaller gebruikte een e-mailadres van het domein van een legitieme overheidsinstantie, waardoor het verzoek de verificatie doorstond. Revolut ontdekte de fraude later en zei dat zijn systemen en klanttegoeden niet waren gecompromitteerd.

De beveiliging van persoonsgegevens is eerder een probleem geworden voor andere bedrijven in de crypto-industrie. Hardwarewalletfabrikant Ledger wordt geconfronteerd met een collectieve rechtszaak die ten minste $500 miljoen eist wegens een reeks datalekken met klantgegevens.

De eiser stelt dat Ledger de persoonsgegevens van klanten onvoldoende heeft beschermd en na eerdere incidenten onvoldoende maatregelen heeft genomen. De beschuldigingen benadrukken opnieuw de risico's die kunnen ontstaan, zelfs wanneer de cryptoactiva van gebruikers zelf veilig blijven.

Eerder meldden we dat hackers meer dan $100 miljoen stalen in Bitcoin nadat ze Coldcard-wallets hadden gecompromitteerd. Het incident benadrukte de risico's van aanvallen op crypto-opslaginfrastructuur, zelfs wanneer hardwareoplossingen worden gebruikt.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.