Pavlo Kot

Xakerlar Revolut mijozlari ma’lumotlarini sizdirib, tovon puli talab qilmoqda

Xakerlar Revolut mijozlari ma’lumotlarini sizdirib, tovon puli talab qilmoqda
Xakerlar Revolut mijozlari ma’lumotlari sizdirilgani uchun tovon puli talab qilmoqda

​Revolut mijozlari ma’lumotlariga kirish huquqini qo‘lga kiritgan xakerlar foydalanuvchilarning hujjatlari va fotosuratlarini e’lon qilishni boshladi hamda har kuni yangi ma’lumotlarni oshkor qilish bilan tahdid qildi. Hujumchilar fintex kompaniya ularga to‘lov qilmaguncha ma’lumotlarni fosh etishda davom etishlarini aytmoqda.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Oshkor qilingan materiallar Revolut mijozlariga tegishli selfilar va shaxsni tasdiqlovchi hujjatlar nusxalarini o‘z ichiga oladi. International Cyber Digest ma’lumotlariga ko‘ra, ma’lumotlarning bir qismi Telegram orqali tarqatilmoqda.

Jabrlanganlar orasida tennischi Alexander Shevchenko va Gamdom bosh direktori Felix Römer ham bor. Revolut avvalroq hodisa cheklangan miqdordagi mijozlarga ta’sir qilgani hamda mijozlar mablag‘lari yoki kompaniyaning ichki tizimlariga zarar yetmaganini bildirgan edi.

Xakerlar har kuni ma’lumot sizdirish bilan tahdid qilmoqda

Hujumchilar Revolut to‘lov qilmaguncha har kuni ko‘proq ma’lumotlarni e’lon qilishlarini aytdi. Tovon puli talabi miqdori va ehtimoliy kelishuvning aniq shartlari oshkor etilmagan.

E’lon qilingan materiallar shaxsni tasdiqlovchi hujjatlar hamda yuzni tekshirish uchun ishlatilgan tasvirlarni o‘z ichiga oladi. Ularning oshkor qilinishi jabrlangan mijozlarga qaratilgan shaxsni o‘g‘irlash va boshqa firibgarlik turlari xavfini oshirishi mumkin.

Revolut avvalroq mijozlarga buzilgan ma’lumotlar to‘liq ismlar, tug‘ilgan sanalar, kasblar, aloqa ma’lumotlari va bank ko‘chirmalarini ham o‘z ichiga olishini bildirgan edi. Hujumchilar, shuningdek, ayrim mijozlarning Bitcoin tranzaksiyalari qaydlari bilan birga to‘liq tranzaksiya tarixlarini ham qo‘lga kiritgan.

Revolut sizdirishda soxta davlat so‘rovini ayblamoqda

Hodisa Revolut ichki tizimlarining buzilishi oqibatida yuz bermagan. Kompaniya ma’lumotiga ko‘ra, hujumchi o‘zini davlat amaldori sifatida ko‘rsatib, ma’lumot so‘rab soxta so‘rovlar yuborish orqali murakkab taqlid sxemasini amalga oshirgan.

Hujumchi qonuniy davlat idorasi domenidagi elektron pochta manzilidan foydalangan, bu esa so‘rovning tekshiruvdan o‘tishiga imkon bergan. Revolut keyinchalik firibgarlikni aniqladi va uning tizimlari hamda mijozlar mablag‘lari buzilmaganini bildirdi.

Shaxsiy ma’lumotlar xavfsizligi avval ham kripto sanoatidagi boshqa kompaniyalar uchun muammoga aylangan. Hardware hamyon ishlab chiqaruvchisi Ledger jamoaviy da’voga duch kelmoqda; unda mijozlar ma’lumotlari sizdirilishi bilan bog‘liq qator holatlar bo‘yicha kamida $500 million talab qilinmoqda.

Da’vogar Ledger mijozlarning shaxsiy ma’lumotlarini yetarli darajada himoya qilmaganini va avvalgi hodisalardan keyin yetarli choralar ko‘rmaganini ta’kidlamoqda. Ayblovlar foydalanuvchilarning kriptoaktivlari xavfsiz bo‘lib qolgan taqdirda ham yuzaga kelishi mumkin bo‘lgan xatarlarni yana bir bor ko‘rsatadi.

Avvalroq, xakerlar Coldcard hamyonlarini buzib, Bitcoin’da $100 milliondan ortiq mablag‘ni o‘g‘irlagani haqida xabar bergan edik. Hodisa hatto hardware yechimlardan foydalanilganda ham kripto saqlash infratuzilmasiga qilingan hujumlar xavfini ko‘rsatdi.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.