Hakerzy Revoluta publikują dane klientów i żądają okupu w wysokości 10 tys. bitcoinów
Napastnicy, którzy podstępem skłonili Revolut do przekazania danych klientów, opublikowali w weekend dane znanych klientów i zażądali okupu w wysokości 10 000 bitcoinów. 14 września zagrozili, że będą codziennie ujawniać kolejne informacje, dopóki europejska firma z sektora fintech nie zapłaci.
Revolut potwierdził 12 września, że nieupoważniona osoba podszyła się pod agencję rządową, wysyłając fałszywe wnioski o udostępnienie informacji z adresu e-mail w prawdziwej domenie tej agencji, z prawidłowym uwierzytelnieniem technicznym. Pracownicy potraktowali je jak rutynowy wniosek prawny.
Revolut blokuje adres i powiadamia organy nadzorcze
Jak informował CryptoPotato, w wyniku naruszenia bezpieczeństwa danych ujawniono paszporty, selfie weryfikacyjne, wyciągi z kont i numery IBAN, a także imiona i nazwiska, daty urodzenia oraz adresy zamieszkania. Rzecznik Revolut powiedział, że firma „niedawno wykryła wyrafinowane oszustwo polegające na podszywaniu się pod podmiot zewnętrzny, w ramach którego nieupoważniona osoba trzecia wykorzystała adres e-mail w domenie prawdziwej agencji rządowej, by przesyłać fałszywe wnioski o udostępnienie informacji”.
Grupa przedstawiająca się jako Revolut Smilik opublikowała pliki klientów na kilku kanałach Telegrama i zagroziła, że „będzie codziennie ujawniać coraz więcej danych, dopóki Revolut nie zapłaci za wyciek danych swoich klientów”.
Jak podaje The Register, opublikowane materiały zdawały się zawierać dane znanych osób, w tym członków kierownictwa firm, zawodowych sportowców i artystów estradowych. Serwis oszacował, że żądane 10 000 bitcoinów jest warte ponad 782 miliony dolarów. Revolut odmówił komentarza w sprawie okupu.
Firma poinformowała, że po wykryciu zablokowała adres i powiadomiła właściwą agencję rządową, organy ścigania, organy ochrony danych oraz regulatorów finansowych, a jej systemy i środki klientów nie zostały naruszone. Revolut przekazał, że incydent dotyczył ograniczonej liczby klientów i że skontaktował się z nimi bezpośrednio, nie ujawniając liczby poszkodowanych ani nazwy zaatakowanej agencji.
Firma wcześniej informowała, że dane biometryczne twarzy poszkodowanych klientów nie zostały naruszone. Badacz działający w łańcuchu bloków ZachXBT, który zwrócił uwagę na incydent, stwierdził, że jego skala wydaje się niewielka, a atak koncentrował się na zamożnych użytkownikach — tej oceny nie potwierdziły ani Revolut, ani niezależne podmioty.
Wykradzione dane zwiększają ryzyko phishingu
Revolut umożliwia klientom kupno i sprzedaż ponad 90 kryptowalut, a w wykradzionych plikach znalazły się pełne historie transakcji bitcoinowych niektórych klientów. Podobne wycieki prowadziły do ukierunkowanych oszustw wymierzonych w posiadaczy kryptowalut.
CryptoPotato opisało, jak przestępcy wykorzystali ujawnione dane o zamówieniach, by po odrębnym wycieku wysyłać właścicielom portfeli Ledger przekonujące wiadomości phishingowe. Pod pretekstem fałszywej fuzji Ledger i Trezora zwabiali ich na podrobioną stronę, która wyłudzała frazy odzyskiwania.
Żądanie okupu wobec Revolut to kolejny przypadek wykorzystania danych klientów jako narzędzia nacisku na firmę z branży kryptowalut — podobnie jak w przypadku Coinbase, gdy żądanie okupu zmusiło giełdę do ujawnienia wycieku dotyczącego ponad 69 000 klientów. Do ujawnienia doszło po tym, jak zagranicznym pracownikom obsługi klienta wręczono łapówki w zamian za przekazanie danych.
Źródło: CryptoPotato