Твіт було видалено автором.
Але ми все зберегли 🙂.
Хакери, які отримали доступ до даних клієнтів Revolut, почали публікувати документи та фотографії користувачів і погрожують щодня розкривати нову інформацію. Зловмисники заявляють, що продовжуватимуть оприлюднювати дані, доки фінтех-компанія не заплатить їм.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
Серед витеклих матеріалів — селфі та копії документів, що посвідчують особу, клієнтів Revolut. За даними International Cyber Digest, частина інформації поширюється через Telegram.
Переглянути допис у X Завантаження...
Серед постраждалих — тенісист Олександр Шевченко та CEO Gamdom Фелікс Ремер. Revolut раніше заявляв, що інцидент торкнувся обмеженої кількості клієнтів і не поставив під загрозу кошти клієнтів або внутрішні системи компанії.
Зловмисники заявили, що щодня публікуватимуть більше даних, доки Revolut не заплатить. Розмір вимоги щодо викупу та конкретні умови будь-якої потенційної угоди не розкриваються.
Опубліковані матеріали містять документи, що посвідчують особу, та зображення, використані для верифікації обличчя. Їх оприлюднення може підвищити ризик крадіжки особистих даних та інших видів шахрайства, спрямованих проти постраждалих клієнтів.
Revolut раніше повідомив клієнтам, що скомпрометована інформація також включає повні імена, дати народження, професії, контактні дані та банківські виписки. Зловмисники також отримали повну історію транзакцій деяких клієнтів, зокрема записи про транзакції з Bitcoin.
Інцидент не був наслідком злому внутрішніх систем Revolut. За словами компанії, зловмисник здійснив складну схему видавання себе за іншу особу, представившись державним посадовцем і подавши шахрайські запити на отримання інформації.
Зловмисник використав адресу електронної пошти з домену легітимної державної установи, що дало змогу запиту пройти перевірку. Пізніше Revolut виявив шахрайство та заявив, що його системи й кошти клієнтів не були скомпрометовані.
Безпека персональних даних раніше вже ставала проблемою для інших компаній криптоіндустрії. Виробник апаратних гаманців Ledger зіткнувся з колективним позовом, у якому вимагають щонайменше $500 мільйонів через серію витоків даних клієнтів.
Позивач стверджує, що Ledger не забезпечив належного захисту персональної інформації клієнтів і не вжив достатніх заходів після попередніх інцидентів. Ці звинувачення вкотре підкреслюють ризики, які можуть виникати навіть тоді, коли самі криптоактиви користувачів залишаються захищеними.
Раніше ми повідомляли, що хакери викрали понад $100 мільйонів у Bitcoin після компрометації гаманців Coldcard. Інцидент підкреслив ризики атак на інфраструктуру зберігання криптоактивів навіть за використання апаратних рішень.