Взломы и эксплойты
Revolut сообщает, что не получал требований о выкупе после утечки данных
Компания Revolut заявила, что не контактировала с группой, взявшей на себя ответственность за недавнюю утечку данных, и не получала требований о выкупе. По словам представителя компании, на которого ссылается Reuters, утечка связана с несанкционированным распространением личных и финансовых данных, включая истории транзакций с Bitcoin, после мошеннического запроса от имени правительства.
Согласно сообщениям, скомпрометированные данные включают удостоверения личности, контактную информацию, IBAN и записи аккаунтов. Исследователь блокчейна ZachXBT отметил, что утечка, похоже, была нацелена на состоятельных клиентов, но, вероятно, имела ограниченный масштаб, затронув около 680 пользователей.
Ранее сообщалось, что злоумышленники, назвавшие себя «iamnotavillain», требовали 3 миллиона долларов в Monero, угрожая продать украденные данные другим преступным организациям. Однако Revolut подтвердил, что его основная инфраструктура и аккаунты клиентов остаются защищенными и не пострадали от утечки.
Злоумышленники получили доступ к данным Revolut, выдавая себя за правоохранительные органы, используя итальянский правительственный адрес электронной почты, что позволило им обойти меры безопасности. Несмотря на требования о выкупе, между злоумышленниками и Revolut не было никаких переговоров, как сообщает Financial Times.
Новые события в инциденте с утечкой данных Revolut
Группа киберпреступников под названием iamnotavillain потребовала выкуп в размере 6,000 Monero (XMR), что эквивалентно примерно $3 миллионам, после утечки, затронувшей как минимум 680 клиентских аккаунтов в Revolut.
С盗анные данные включают в себя чувствительные документы, такие как паспорта, водительские удостоверения, фотографии для удостоверения личности, используемые для проверки клиентов, и истории транзакций.
По сообщениям, хакеры получили доступ к этим данным, скомпрометировав итальянскую правительственную электронную почту и выдавая себя за правоохранительные органы в течение нескольких месяцев.
Revolut подтвердила, что предоставляет поддержку пострадавшим клиентам и сотрудничает с правоохранительными и регулирующими органами, но не прокомментировала саму просьбу о выкупе.
На данный момент о переговорах не сообщалось, и группа предупредила, что данные будут проданы другим преступным структурам, если выкуп не будет выплачен.
В настоящее время Revolut обслуживает 80 миллионов клиентов более чем в 30 странах и недавно достигла оценки в $115 миллиардов в ходе вторичной продажи акций.
FAQ
Какова природа недавней утечки данных в Revolut?
Утечка данных связана с несанкционированным распространением личных и финансовых записей, включая истории транзакций с Bitcoin, после мошеннического запроса от правительства.
Сколько клиентов пострадало от утечки данных?
Приблизительно 680 клиентов пострадали от утечки, которая, похоже, была нацелена на людей с высоким уровнем дохода.
Получал ли Revolut какие-либо требования о выкупе, связанные с утечкой?
Нет, Revolut заявил, что не контактировал с группой, взявшей на себя ответственность за утечку, и не получал никаких требований о выкупе.
Какие данные были скомпрометированы в результате утечки?
Скомпрометированные данные, как сообщается, включают удостоверения личности, контактную информацию, IBAN, записи аккаунтов и истории транзакций с Bitcoin.
Как злоумышленники получили доступ к данным Revolut?
Злоумышленники получили доступ, выдавая себя за правоохранительные органы, используя итальянский правительственный электронный адрес, что позволило им обойти меры безопасности.