KYC без KYR — часть 5: данные выставили на продажу

23 сентября на киберкриминальном форуме Exploit.in появилось объявление от пользователя с ником fullcowgirl  (дата регистрации на форуме 19.09.2026) о  продаже данные 700 клиентов банка Revolut. В пакете — KYC-досье, персональные данные, информация о  банковских счетах и крипто реквизитах, а также совершенных транзакциях. Среди фигурантов заявлены публичные лица и крупные держатели криптовалюты.
Цена базы данных клиентов Revolut — $300 000, договорная, оплата в криптовалюте Monero и Bitcoin. К объявлению приложен образец, контакты для покупателей в Session и Telegram.
 
Главная цифра кейса
$300 тыс. против $3 млн., которые требовали у банка, получается рынок оценил тот же самый архив в десять раз дешевле, чем вымогатели просили за молчание. Эта логика подтверждает, что данные дороги не покупателю, а тому, кого ими можно шантажировать: расчёт строился на репутационном и регуляторном давлении на Revolut, а не на рыночной стоимости досье. Еще следует отметить, что скорее всего выкуп так и не был выплачен банком, раз данные выставлены на продажу на форуме.

Что это значит для пострадавших
Для человека, чьё досье в этом архиве, исход торга уже ничего не решает. Данные скопированы и расходятся дальше независимо от решений банка и регуляторов.
Для собственный безопасности клиента  Revolut важно  успеть обесценить основные сценарии применения персональные данных,  раньше, чем найдётся покупатель. Убрать SMS и анкетные данные из процедур восстановления доступа, сменить номер, привязанный к финансовым сервисам, вывести активы на адреса, которых нет в утёкшем срезе, поставить самозапрет на кредиты и предупредить своих контрагентов, что от его имени могут прийти очень убедительные обращения.