Pavlo Kot

Hackare läcker Revolut-kunduppgifter och kräver lösensumma

Hackare läcker Revolut-kunduppgifter och kräver lösensumma
Hackare kräver lösensumma för läckta Revolut-kunduppgifter

​Hackare som fått tillgång till Revolut-kunders data har börjat publicera användarnas dokument och bilder samt hotat med att släppa ny information varje dag. Angriparna uppger att de kommer att fortsätta exponera uppgifterna tills fintechbolaget betalar dem.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Det läckta materialet omfattar selfies och kopior av identitetshandlingar som tillhör Revolut-kunder. Enligt International Cyber Digest sprids en del av informationen via Telegram.

Bland de drabbade finns tennisspelaren Alexander Shevchenko och Gamdoms vd Felix Römer. Revolut uppgav tidigare att incidenten berörde ett begränsat antal kunder och inte äventyrade kundernas medel eller företagets interna system.

Hackare hotar med dagliga dataläckor

Angriparna uppgav att de skulle släppa mer data varje dag tills Revolut betalar. Storleken på lösenkravet och de specifika villkoren för en eventuell uppgörelse har inte offentliggjorts.

Det publicerade materialet omfattar identitetshandlingar och bilder som används för ansiktsverifiering. Publiceringen kan öka risken för identitetsstöld och andra former av bedrägerier riktade mot drabbade kunder.

Revolut uppgav tidigare för kunderna att den komprometterade informationen även omfattar fullständiga namn, födelsedatum, yrken, kontaktuppgifter och kontoutdrag. Angriparna fick också tillgång till vissa kunders fullständiga transaktionshistorik, inklusive uppgifter om Bitcoin -transaktioner.

Revolut skyller läckan på en falsk myndighetsbegäran

Incidenten berodde inte på ett intrång i Revoluts interna system. Enligt företaget genomförde angriparen ett sofistikerat identitetsbedrägeri genom att utge sig för att vara en myndighetsperson och lämna in bedrägliga informationsförfrågningar.

Angriparen använde en e-postadress från domänen för en legitim myndighet, vilket gjorde att begäran klarade verifieringen. Revolut upptäckte senare bedrägeriet och uppgav att dess system och kundernas medel inte hade komprometterats.

Säkerheten för personuppgifter har tidigare blivit en fråga för andra företag inom kryptobranschen. Tillverkaren av hårdvaruplånböcker Ledger står inför en grupptalan som kräver minst $500 miljoner efter en rad dataintrång som drabbat kunduppgifter.

Käranden hävdar att Ledger inte skyddade kundernas personuppgifter på ett tillräckligt sätt och inte vidtog tillräckliga åtgärder efter tidigare incidenter. Anklagelserna belyser återigen de risker som kan uppstå även när användarnas kryptotillgångar i sig förblir säkra.

Tidigare rapporterade vi att hackare stal mer än $100 miljoner i Bitcoin efter att ha komprometterat Coldcard-plånböcker. Incidenten belyste riskerna med angrepp mot kryptolagringsinfrastruktur även när hårdvarulösningar används.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.