Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Hackerii care au obținut acces la datele clienților Revolut au început să publice documente și fotografii ale utilizatorilor și au amenințat că vor divulga informații noi în fiecare zi. Atacatorii spun că vor continua să expună datele până când compania fintech îi va plăti.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Materialele divulgate includ selfie-uri și copii ale documentelor de identitate ale clienților Revolut. Potrivit International Cyber Digest, o parte dintre informații este distribuită prin Telegram.
Vezi postarea pe X Se încarcă...
Printre persoanele afectate se numără jucătorul de tenis Alexander Shevchenko și CEO-ul Gamdom, Felix Römer. Revolut a declarat anterior că incidentul a afectat un număr limitat de clienți și nu a compromis fondurile clienților sau sistemele interne ale companiei.
Atacatorii au declarat că vor publica mai multe date în fiecare zi până când Revolut va plăti. Valoarea răscumpărării solicitate și condițiile specifice ale unei eventuale înțelegeri nu au fost dezvăluite.
Materialele publicate includ documente de identitate și imagini utilizate pentru verificarea facială. Divulgarea lor ar putea crește riscul furtului de identitate și al altor forme de fraudă care vizează clienții afectați.
Revolut le-a comunicat anterior clienților că informațiile compromise includ, de asemenea, numele complete, datele de naștere, ocupațiile, datele de contact și extrasele de cont bancar. Atacatorii au obținut și istoricul complet al tranzacțiilor unor clienți, inclusiv evidențe ale tranzacțiilor cu Bitcoin.
Incidentul nu a fost cauzat de o breșă în sistemele interne ale Revolut. Potrivit companiei, atacatorul a desfășurat o schemă sofisticată de impersonare, pretinzând că este un oficial guvernamental și trimițând solicitări frauduloase de informații.
Atacatorul a folosit o adresă de e-mail din domeniul unei agenții guvernamentale legitime, permițând solicitării să treacă de verificare. Revolut a descoperit ulterior frauda și a declarat că sistemele sale și fondurile clienților nu au fost compromise.
Securitatea datelor personale a devenit anterior o problemă și pentru alte companii din industria cripto. Producătorul de hardware wallet Ledger se confruntă cu o acțiune colectivă care solicită cel puțin 500 de milioane de dolari în legătură cu o serie de breșe ale datelor clienților.
Reclamantul susține că Ledger nu a protejat în mod adecvat informațiile personale ale clienților și nu a luat măsuri suficiente în urma incidentelor anterioare. Acuzațiile evidențiază încă o dată riscurile care pot apărea chiar și atunci când activele cripto ale utilizatorilor rămân în siguranță.
Anterior, am relatat că hackerii au furat peste 100 de milioane de dolari în Bitcoin după ce au compromis portofele Coldcard. Incidentul a evidențiat riscurile atacurilor asupra infrastructurii de stocare cripto chiar și atunci când sunt utilizate soluții hardware.