De tweet is verwijderd door de auteur.
Maar we hebben alles opgeslagen 🙂.
Hackers die toegang hebben gekregen tot klantgegevens van Revolut, zijn begonnen met het publiceren van documenten en foto's van gebruikers en hebben gedreigd elke dag nieuwe informatie vrij te geven. De aanvallers zeggen dat ze de gegevens zullen blijven onthullen totdat het fintechbedrijf hen betaalt.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Het gelekte materiaal omvat selfies en kopieën van identiteitsdocumenten van Revolut-klanten. Volgens International Cyber Digest wordt een deel van de informatie verspreid via Telegram.
Bekijk bericht op X Laden...
Onder de getroffenen bevinden zich tennisser Alexander Shevchenko en Gamdom-CEO Felix Römer. Revolut zei eerder dat het incident een beperkt aantal klanten trof en geen gevolgen had voor klanttegoeden of de interne systemen van het bedrijf.
De aanvallers zeiden dat ze elke dag meer gegevens zouden vrijgeven totdat Revolut betaalt. De hoogte van de losgeldeis en de specifieke voorwaarden van een eventuele overeenkomst zijn niet bekendgemaakt.
Het gepubliceerde materiaal omvat identiteitsdocumenten en afbeeldingen die voor gezichtsverificatie worden gebruikt. De publicatie ervan kan het risico op identiteitsdiefstal en andere vormen van fraude tegen getroffen klanten vergroten.
Revolut liet klanten eerder weten dat de gecompromitteerde informatie ook volledige namen, geboortedata, beroepen, contactgegevens en bankafschriften omvat. De aanvallers hebben ook de volledige transactiegeschiedenis van sommige klanten buitgemaakt, waaronder gegevens over Bitcoin -transacties.
Het incident was niet het gevolg van een inbreuk op de interne systemen van Revolut. Volgens het bedrijf voerde de aanvaller een geavanceerde impersonatiecampagne uit door zich voor te doen als een overheidsfunctionaris en frauduleuze informatieverzoeken in te dienen.
De aanvaller gebruikte een e-mailadres van het domein van een legitieme overheidsinstantie, waardoor het verzoek de verificatie doorstond. Revolut ontdekte de fraude later en zei dat zijn systemen en klanttegoeden niet waren gecompromitteerd.
De beveiliging van persoonsgegevens is eerder een probleem geworden voor andere bedrijven in de crypto-industrie. Hardwarewalletfabrikant Ledger wordt geconfronteerd met een collectieve rechtszaak die ten minste $500 miljoen eist wegens een reeks datalekken met klantgegevens.
De eiser stelt dat Ledger de persoonsgegevens van klanten onvoldoende heeft beschermd en na eerdere incidenten onvoldoende maatregelen heeft genomen. De beschuldigingen benadrukken opnieuw de risico's die kunnen ontstaan, zelfs wanneer de cryptoactiva van gebruikers zelf veilig blijven.
Eerder meldden we dat hackers meer dan $100 miljoen stalen in Bitcoin nadat ze Coldcard-wallets hadden gecompromitteerd. Het incident benadrukte de risico's van aanvallen op crypto-opslaginfrastructuur, zelfs wanneer hardwareoplossingen worden gebruikt.