Dòng tweet đã bị tác giả xóa.
Nhưng chúng tôi đã lưu lại mọi thứ 🙂.
Các hacker đã truy cập được dữ liệu khách hàng Revolut bắt đầu công bố tài liệu và ảnh của người dùng, đồng thời đe dọa sẽ tung thêm thông tin mỗi ngày. Những kẻ tấn công cho biết sẽ tiếp tục phơi bày dữ liệu cho đến khi công ty fintech trả tiền cho chúng.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Các tài liệu bị rò rỉ bao gồm ảnh selfie và bản sao giấy tờ tùy thân của khách hàng Revolut. Theo International Cyber Digest, một phần thông tin đang được phát tán qua Telegram.
Xem bài đăng trên X Đang tải...
Trong số những người bị ảnh hưởng có tay vợt Alexander Shevchenko và CEO Gamdom Felix Römer. Revolut trước đó cho biết sự cố chỉ ảnh hưởng đến một số lượng khách hàng hạn chế và không làm tổn hại đến tiền của khách hàng hoặc các hệ thống nội bộ của công ty.
Những kẻ tấn công cho biết họ sẽ công bố thêm dữ liệu mỗi ngày cho đến khi Revolut trả tiền. Quy mô yêu cầu tiền chuộc và các điều khoản cụ thể của bất kỳ thỏa thuận tiềm năng nào chưa được tiết lộ.
Các tài liệu được công bố bao gồm giấy tờ tùy thân và hình ảnh dùng để xác minh khuôn mặt. Việc phát tán chúng có thể làm tăng nguy cơ đánh cắp danh tính và các hình thức gian lận khác nhắm vào những khách hàng bị ảnh hưởng.
Revolut trước đó đã thông báo với khách hàng rằng thông tin bị xâm phạm còn bao gồm họ tên đầy đủ, ngày sinh, nghề nghiệp, thông tin liên hệ và sao kê ngân hàng. Những kẻ tấn công cũng đã lấy được lịch sử giao dịch đầy đủ của một số khách hàng, bao gồm các bản ghi giao dịch Bitcoin.
Sự cố không xuất phát từ việc xâm nhập các hệ thống nội bộ của Revolut. Theo công ty, kẻ tấn công đã thực hiện một thủ đoạn mạo danh tinh vi, giả làm quan chức chính phủ và gửi các yêu cầu cung cấp thông tin gian lận.
Kẻ tấn công đã sử dụng địa chỉ email thuộc tên miền của một cơ quan chính phủ hợp pháp, khiến yêu cầu này vượt qua quy trình xác minh. Revolut sau đó phát hiện hành vi gian lận và cho biết hệ thống cũng như tiền của khách hàng không bị xâm phạm.
Bảo mật dữ liệu cá nhân trước đây cũng từng là vấn đề đối với các công ty khác trong ngành crypto. Nhà sản xuất ví phần cứng Ledger đang đối mặt với vụ kiện tập thể đòi bồi thường ít nhất 500 triệu USD liên quan đến hàng loạt vụ vi phạm dữ liệu khách hàng.
Nguyên đơn cho rằng Ledger đã không bảo vệ đầy đủ thông tin cá nhân của khách hàng và không thực hiện các biện pháp đủ mạnh sau những sự cố trước đó. Các cáo buộc một lần nữa làm nổi bật những rủi ro có thể phát sinh ngay cả khi tài sản crypto của người dùng vẫn an toàn.
Trước đó, chúng tôi đã đưa tin rằng hacker đánh cắp hơn 100 triệu USD Bitcoin sau khi xâm nhập ví Coldcard. Sự cố này làm nổi bật rủi ro tấn công vào hạ tầng lưu trữ crypto ngay cả khi sử dụng các giải pháp phần cứng.