📨Письмо пришло с настоящего домена ведомства и прошло проверку подлинности.
💻Злоумышленники уже начали публиковать документы и селфи клиентов Revolut и требуют выкуп 10 тысяч биткоинов (по текущему курсу - около $780 миллионов), угрожая ежедневно раскрывать новые данные.
⚫️Что произошло:
Revolut подтвердил: компания раскрыла данные части клиентов, ответив на поддельный запрос, который пришёл с реального почтового домена государственного ведомства и прошёл все проверки подлинности - то есть технически выглядел как легитимное обращение. Позже выяснилось, что доступ к этому почтовому ящику на домене ведомства получил кто-то посторонний. Важно: это не взлом систем и компания подчёркивает, что инфраструктура, учётные данные для входа, номера карт и сами средства клиентов не пострадали.
⚫️Что утекло:
ФИО, дата рождения, адрес, email и телефон; копия паспорта или водительских прав и верификационное селфи; данные счёта - IBAN, статус, дата открытия, номер криптокошелька - плюс история операций по выводу средств и полная транзакционная история, включая биткоин-операции.
🌍Масштаб:
Revolut говорит об "ограниченном" числе клиентов, точную цифру не называет, ведомство не раскрывает. По оценке криптодетектива ZachXBT, удар был точечным и нацелен на состоятельных клиентов - среди уже засветившихся жертв встречаются, по сообщениям СМИ, известный теннисист и руководитель одного из биткоин-казино.
💱Вымогательство:
Начиная с выходных 13 сентября злоумышленники начали публиковать похищенные документы и селфи и требуют от Revolut 10 000 биткоинов , угрожая ежедневно выкладывать новые порции данных, пока выкуп не будет выплачен. Официальный размер выкупа сама компания не подтверждала.
⚫️Почему это показательно: История иллюстрирует растущий класс атак не через взлом систем, а через компрометацию доверия к "официальному" каналу - злоумышленникам не нужно ломать защиту банка, если можно убедительно притвориться государственной структурой. А для финтехов, которые по требованиям KYC годами хранят паспорта, селфи и полную транзакционную историю клиентов, любая такая ошибка мгновенно превращается в утечку данных огромной ценности.
P.S. Revolut - это финтех-компания, которая в одном мобильном приложении объединяет банковский счёт, мультивалютную карту, обмен валют, инвестиции, криптовалюту и страхование в одном приложении.
#киберновости #киберпул #финтех #revolut #кибербезопасность #утечкаданных #банки
🔎Подписаться
⭐️Голосовать за канал