该推文已被作者删除。
但我们已保存所有内容 🙂。
获取 Revolut 客户数据访问权限的黑客已开始发布用户文件和照片,并威胁每天泄露新的信息。攻击者称,在这家金融科技公司付款之前,他们将持续曝光这些数据。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
泄露材料包括 Revolut 客户的自拍照和身份证明文件副本。据 International Cyber Digest 报道,部分信息正通过 Telegram 传播。
在 X 上查看帖子 加载中...
受影响者包括网球运动员 Alexander Shevchenko 和 Gamdom CEO Felix Römer。Revolut 此前表示,该事件仅影响了数量有限的客户,且未危及客户资金或公司的内部系统。
攻击者表示,在 Revolut 付款之前,他们每天都会发布更多数据。赎金金额及任何潜在交易的具体条款尚未披露。
已公布的材料包括用于人脸验证的身份证明文件和图像。其泄露可能增加身份盗窃以及针对受影响客户的其他形式欺诈风险。
Revolut 此前告知客户,遭泄露的信息还包括全名、出生日期、职业、联系方式和银行对账单。攻击者还获取了部分客户的完整交易记录,其中包括比特币 交易记录。
该事件并非源于 Revolut 内部系统遭到入侵。该公司称,攻击者实施了复杂的冒充骗局,假扮政府官员并提交欺诈性信息请求。
攻击者使用了来自合法政府机构域名的电子邮件地址,使该请求通过了验证。Revolut 后来发现了这起欺诈行为,并表示其系统和客户资金均未受到影响。
个人数据安全此前已成为加密货币行业其他公司的问题。硬件钱包制造商 Ledger 正面临一项集体诉讼,索赔金额 至少为 $500 million,起因是一系列客户数据泄露事件。
原告称,Ledger 未能充分保护客户个人信息,并且在此前事件发生后未采取足够措施。这些指控再次凸显了这样一种风险:即使用户的加密资产本身仍然安全,风险也可能出现。
此前我们报道,黑客在入侵 Coldcard 钱包后窃取了超过 $100 million 的比特币。该事件凸显了即使使用硬件解决方案,加密资产存储基础设施仍面临攻击风险。