Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Hakerzy, którzy uzyskali dostęp do danych klientów Revolut, rozpoczęli publikowanie dokumentów i zdjęć użytkowników oraz zagrozili, że każdego dnia będą ujawniać nowe informacje. Atakujący twierdzą, że będą nadal ujawniać dane, dopóki firma fintechowa im nie zapłaci.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Wyciekłe materiały obejmują selfie i kopie dokumentów tożsamości należących do klientów Revolut. Według International Cyber Digest część informacji jest rozpowszechniana za pośrednictwem Telegrama.
Wyświetl post na X Ładowanie...
Wśród poszkodowanych są tenisista Alexander Shevchenko i CEO Gamdom, Felix Römer. Revolut wcześniej podał, że incydent dotknął ograniczoną liczbę klientów i nie naraził na szwank środków klientów ani wewnętrznych systemów firmy.
Atakujący oświadczyli, że będą codziennie ujawniać kolejne dane, dopóki Revolut nie zapłaci. Nie ujawniono wysokości żądanego okupu ani szczegółowych warunków ewentualnej ugody.
Opublikowane materiały obejmują dokumenty tożsamości i zdjęcia wykorzystywane do weryfikacji twarzy. Ich ujawnienie może zwiększyć ryzyko kradzieży tożsamości i innych form oszustw wymierzonych w poszkodowanych klientów.
Revolut wcześniej poinformował klientów, że naruszone dane obejmują również pełne imiona i nazwiska, daty urodzenia, zawody, dane kontaktowe i wyciągi bankowe. Atakujący uzyskali także pełną historię transakcji niektórych klientów, w tym zapisy transakcji Bitcoin.
Incydent nie był skutkiem naruszenia wewnętrznych systemów Revolut. Według firmy atakujący przeprowadził zaawansowany schemat podszywania się, udając urzędnika państwowego i składając fałszywe wnioski o informacje.
Atakujący wykorzystał adres e-mail z domeny legalnej instytucji rządowej, co pozwoliło wnioskowi przejść weryfikację. Revolut później wykrył oszustwo i poinformował, że jego systemy oraz środki klientów nie zostały naruszone.
Bezpieczeństwo danych osobowych było już wcześniej problemem dla innych firm z branży kryptowalut. Producent portfeli sprzętowych Ledger mierzy się z pozwem zbiorowym, w którym żąda się co najmniej $500 mln w związku z serią naruszeń danych klientów.
Powód twierdzi, że Ledger nie zapewnił odpowiedniej ochrony danych osobowych klientów i nie podjął wystarczających działań po wcześniejszych incydentach. Zarzuty po raz kolejny podkreślają ryzyka, które mogą wystąpić nawet wtedy, gdy same aktywa kryptowalutowe użytkowników pozostają bezpieczne.
Wcześniej informowaliśmy, że hakerzy ukradli ponad $100 mln w Bitcoinach po przejęciu kontroli nad portfelami Coldcard. Incydent uwypuklił ryzyko ataków na infrastrukturę przechowywania kryptowalut, nawet przy stosowaniu rozwiązań sprzętowych.