Хакеры требуют от Revolut рекордный выкуп после кражи данных клиентов
Люди, заявляющие о причастности к утечке данных клиентов Revolut, требуют от компании 10 тысяч биткоинов. Это эквивалентно более чем 782 млн долларов.
По данным The Register, соответствующие сообщения появились в нескольких Telegram-группах. Злоумышленники угрожают ежедневно публиковать всё больше информации, если финтех-компания не выполнит их требования.
«Мы будем публиковать всё больше и больше данных каждый день, пока Revolut не заплатит за утечку информации своих клиентов», — говорится в одном из сообщений.
Издание также ознакомилось с фрагментами данных, которые якобы принадлежат известным людям — среди них руководители компаний, спортсмены и представители шоу-бизнеса. Revolut не стал комментировать требование о выкупе.
Саму утечку компания уже подтвердила. По её версии, постороннее лицо воспользовалось электронным адресом с подлинного домена государственного ведомства и отправляло мошеннические запросы на получение информации.
«Revolut недавно обнаружил сложную внешнюю мошенническую схему, в ходе которой неавторизованная третья сторона использовала электронный адрес с домена подлинного государственного ведомства для отправки мошеннических запросов на информацию», — заявил представитель компании.
Revolut не раскрывает ни название учреждения, чей домен использовали злоумышленники, ни точное количество пострадавших клиентов. В компании лишь отмечают, что речь идет об ограниченном числе пользователей.
В то же время обнародованные сообщения, которые Revolut отправлял пострадавшим, свидетельствуют о возможной утечке значительного объема конфиденциальной информации. Среди неё — копии паспортов или водительских удостоверений, селфи для верификации, имена, даты рождения, домашние и электронные адреса, номера телефонов и профессии.
Также могли быть раскрыты IBAN, банковские выписки, данные о снятии средств и полные истории транзакций, включая операции с биткоином.
После обнаружения инцидента Revolut заблокировал адрес, с которого поступали запросы, и уведомил соответствующее государственное ведомство, правоохранительные органы и финансовых регуляторов.
«Системы Revolut и средства клиентов не пострадали. Мы напрямую связались с ограниченным числом пострадавших лиц, чтобы уведомить их и оказать поддержку», — заявили в компании.
Источник: The Register.
В Великобритании Revolut раскрыл данные клиентов из-за поддельных запросов от имени госоргана — TechCrunch.
Revolut Сторонского готовится к оценке в $115 млрд перед выходом на биржу
