Financial Times: Σοβαρό περιστατικό παραβίασης προσωπικών δεδομένων στη Revolut από Χάκερς - Απαιτούν 3 εκατ. δολάρια

Οι χάκερς χρησιμοποίησαν έναν παραβιασμένο λογαριασμό email της ιταλικής κυβέρνησης, καθώς εμφανίστηκαν ως κρατικοί αξιωματούχοι που ζητούσαν πρόσβαση σε στοιχεία πελατών

Ένα σοβαρό περιστατικό παραβίασης προσωπικών δεδομένων στη Revolut αποκαλύπτουν οι Financial Times, σύμφωνα με το οποίο 680 πελάτες της fintech επηρεάστηκαν από απάτη.

Οι χάκερ που βρίσκονται πίσω από παραβίαση δεδομένων στη Revolut απείλησαν ότι θα πουλήσουν εμπιστευτικά αρχεία εκατοντάδων πελατών, εκτός εάν η βρετανική fintech καταβάλει λύτρα ύψους 3 εκατ. δολαρίων εντός 24 ωρών.

Η ομάδα, η οποία αυτοαποκαλείται iamnotavillain, δημοσίευσε το τελεσίγραφο στην ιστοσελίδα της το απόγευμα της Τετάρτης δίπλα σε ένα ψηφιακό ρολόι αντίστροφης μέτρησης.

Σύμφωνα με το δημοσίευμα των Financial Times, η Revolut έχει επικοινωνήσει με 680 πελάτες, οι οποίοι, βάσει της αρχικής έρευνας της εταιρείας, εκτιμάται ότι επηρεάστηκαν από το περιστατικό και έχουν διαρρεύσει προσωπικά του δεδομένα.

Το ηλεκτρονικό μήνυμα έλεγε στη Revolut να πληρώσει «6.000 XMR / 3.000.000 δολάρια… διαφορετικά όλα τα δεδομένα θα πουληθούν και το αίμα θα είναι στα χέρια σας». Το XMR είναι το κρυπτονόμισμα Monero, το οποίο είναι δημοφιλές στους χάκερ, δεδομένου ότι οι συναλλαγές τους είναι δύσκολο να εντοπιστούν.

Το δημοσίευμα των Financial Times κάνει λόγο ότι πίσω από τις απειλές βρίσκονται Ιταλοί χάκερ. Φέρονται μάλιστα να χρησιμοποίησαν έναν παραβιασμένο λογαριασμό email της ιταλικής κυβέρνησης, καθώς εμφανίστηκαν ως κρατικοί αξιωματούχοι που ζητούσαν πρόσβαση σε στοιχεία πελατών.

Με αυτό τον τρόπο οι χάκερς μπόρεσαν και πήραν δεδομένα όπως διευθύνσεις κατοικίας, φωτογραφίες επαλήθευσης ταυτότητας, έγγραφα ταυτοποίησης και πληροφορίες σχετικά με δραστηριότητα σε bitcoin των πελατών.

Εκπρόσωπος της Revolut ανέφερε ότι η εταιρεία εντόπισε πρόσφατα μια «εξελιγμένη εξωτερική απάτη πλαστοπροσωπίας», κατά την οποία μη εξουσιοδοτημένο τρίτο πρόσωπο χρησιμοποίησε νόμιμο domain ηλεκτρονικού ταχυδρομείου κρατικής υπηρεσίας για να υποβάλει πλαστά αιτήματα παροχής πληροφοριών.

Η εταιρεία υποστήριξε ότι, μόλις εντόπισε το περιστατικό, μπλόκαρε άμεσα τη συγκεκριμένη διεύθυνση, ενημέρωσε τις αρμόδιες ρυθμιστικές Αρχές και επικοινώνησε με τους επηρεαζόμενους πελάτες.

Παράλληλα, διαβεβαίωσε ότι τα συστήματα της Revolut και τα χρήματα των πελατών δεν επηρεάστηκαν.