Группа IAmNotAVillain публично потребовала от финтех-компании Revolut 6 000 XMR — около $3 млн. На выплату злоумышленники отвели 24 часа, пригрозив в противном случае продать полученные данные другим криминальным группировкам.
Как произошла утечка? Злоумышленники выдавали себя за представителей итальянских правоохранительных органов и направляли Revolut запросы на предоставление информации о клиентах. Такая схема продолжалась несколько месяцев.
Речь может идти примерно о 680 клиентах. Среди скомпрометированных сведений: ПДн, адреса, телефоны, документы, банковские реквизиты и информация о криптооперациях.
В данном случае потенциальной точкой входа стал доверенный канал взаимодействия. Для компаний это напоминает о необходимости защищать не только инфраструктуру и конечные устройства, но и процессы предоставления конфиденциальной информации, проверку внешних запросов, права доступа и действия сотрудников с данными.