Хакеры опубликовали данные клиентов Revolut и требуют выкуп у компании

Хакеры опубликовали данные клиентов Revolut и требуют выкуп у компании
Хакеры требуют выкуп за утечку данных клиентов Revolut

Хакеры, получившие доступ к данным клиентов Revolut, начали публиковать документы и фотографии пользователей и пригрозили ежедневно раскрывать новую информацию. Злоумышленники заявили, что будут продолжать обнародовать данные, пока финтех-компания не заплатит им.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Среди утекших материалов — селфи и копии документов, удостоверяющих личность клиентов Revolut. По данным International Cyber Digest, часть информации распространяется через Telegram.

Среди пострадавших — теннисист Александр Шевченко и CEO Gamdom Феликс Ремер. Revolut ранее заявляла, что инцидент затронул ограниченное число клиентов и не поставил под угрозу средства клиентов или внутренние системы компании.

Хакеры угрожают ежедневными утечками данных

Злоумышленники заявили, что будут ежедневно публиковать новые данные, пока Revolut не заплатит. Размер требуемого выкупа и конкретные условия возможной сделки не раскрываются.

Опубликованные материалы включают документы, удостоверяющие личность, и изображения, использованные для проверки лица. Их публикация может повысить риск кражи личных данных и других видов мошенничества в отношении пострадавших клиентов.

Revolut ранее сообщала клиентам, что скомпрометированная информация также включает полные имена, даты рождения, профессии, контактные данные и банковские выписки. Злоумышленники также получили полную историю транзакций некоторых клиентов, включая записи о транзакциях с Bitcoin.

Revolut возлагает вину за утечку на фальшивый запрос от госоргана

Инцидент не был вызван взломом внутренних систем Revolut. По словам компании, злоумышленник провел сложную схему с выдачей себя за другое лицо, представившись государственным чиновником и направив мошеннические запросы на предоставление информации.

Злоумышленник использовал адрес электронной почты в домене легитимного государственного ведомства, благодаря чему запрос прошел проверку. Позднее Revolut обнаружила мошенничество и заявила, что ее системы и средства клиентов не были скомпрометированы.

Безопасность персональных данных ранее уже становилась проблемой для других компаний криптоиндустрии. Производитель аппаратных кошельков Ledger столкнулся с коллективным иском на сумму не менее $500 млн из-за серии утечек данных клиентов.

Истец утверждает, что Ledger не обеспечила надлежащую защиту персональной информации клиентов и не приняла достаточных мер после предыдущих инцидентов. Эти обвинения вновь подчеркивают риски, которые могут возникать даже тогда, когда сами криптоактивы пользователей остаются в безопасности.

Ранее мы сообщали, что хакеры похитили более $100 млн в Bitcoin после компрометации кошельков Coldcard. Инцидент подчеркнул риски атак на инфраструктуру хранения криптоактивов даже при использовании аппаратных решений.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.