Pavlo Kot

Hackerii divulgă datele clienților Revolut și cer răscumpărare

Hackerii divulgă datele clienților Revolut și cer răscumpărare
Hackerii cer răscumpărare pentru datele divulgate ale clienților Revolut

​Hackerii care au obținut acces la datele clienților Revolut au început să publice documente și fotografii ale utilizatorilor și au amenințat că vor divulga informații noi în fiecare zi. Atacatorii spun că vor continua să expună datele până când compania fintech îi va plăti.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Materialele divulgate includ selfie-uri și copii ale documentelor de identitate ale clienților Revolut. Potrivit International Cyber Digest, o parte dintre informații este distribuită prin Telegram.

Printre persoanele afectate se numără jucătorul de tenis Alexander Shevchenko și CEO-ul Gamdom, Felix Römer. Revolut a declarat anterior că incidentul a afectat un număr limitat de clienți și nu a compromis fondurile clienților sau sistemele interne ale companiei.

Hackerii amenință cu scurgeri zilnice de date

Atacatorii au declarat că vor publica mai multe date în fiecare zi până când Revolut va plăti. Valoarea răscumpărării solicitate și condițiile specifice ale unei eventuale înțelegeri nu au fost dezvăluite.

Materialele publicate includ documente de identitate și imagini utilizate pentru verificarea facială. Divulgarea lor ar putea crește riscul furtului de identitate și al altor forme de fraudă care vizează clienții afectați.

Revolut le-a comunicat anterior clienților că informațiile compromise includ, de asemenea, numele complete, datele de naștere, ocupațiile, datele de contact și extrasele de cont bancar. Atacatorii au obținut și istoricul complet al tranzacțiilor unor clienți, inclusiv evidențe ale tranzacțiilor cu Bitcoin.

Revolut atribuie scurgerea unei solicitări guvernamentale false

Incidentul nu a fost cauzat de o breșă în sistemele interne ale Revolut. Potrivit companiei, atacatorul a desfășurat o schemă sofisticată de impersonare, pretinzând că este un oficial guvernamental și trimițând solicitări frauduloase de informații.

Atacatorul a folosit o adresă de e-mail din domeniul unei agenții guvernamentale legitime, permițând solicitării să treacă de verificare. Revolut a descoperit ulterior frauda și a declarat că sistemele sale și fondurile clienților nu au fost compromise.

Securitatea datelor personale a devenit anterior o problemă și pentru alte companii din industria cripto. Producătorul de hardware wallet Ledger se confruntă cu o acțiune colectivă care solicită cel puțin 500 de milioane de dolari în legătură cu o serie de breșe ale datelor clienților.

Reclamantul susține că Ledger nu a protejat în mod adecvat informațiile personale ale clienților și nu a luat măsuri suficiente în urma incidentelor anterioare. Acuzațiile evidențiază încă o dată riscurile care pot apărea chiar și atunci când activele cripto ale utilizatorilor rămân în siguranță.

Anterior, am relatat că hackerii au furat peste 100 de milioane de dolari în Bitcoin după ce au compromis portofele Coldcard. Incidentul a evidențiat riscurile atacurilor asupra infrastructurii de stocare cripto chiar și atunci când sunt utilizate soluții hardware.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.