Британська фінтех-компанія Revolut зіткнулася з наслідками витоку персональних даних близько 680 клієнтів, інформацію про яких зловмисники отримали за допомогою шахрайських запитів.
Як повідомляє Fintech Insider із посиланням на The Guardian, хакери спочатку скомпрометували електронну систему італійського уряду, після чого використовували її для звернень до працівників Revolut із запитами на надання інформації про клієнтів.
У компанії підтвердили, що інцидент був пов’язаний із шахрайством із видаванням себе за іншу особу.
Масштаб витоку відносно загальної клієнтської бази Revolut невеликий: він торкнувся приблизно 680 користувачів із понад 80 млн клієнтів фінтех-компанії у світі.
Хакери могли шукати власників криптовалютЗа наявною інформацією, зловмисників могли особливо цікавити клієнти Revolut, які володіють криптовалютними активами.
Один із хакерів погрожує опублікувати викрадені дані, якщо компанія не заплатить $3 млн.
Водночас у Revolut заявили, що безпосередньо не отримували вимог про викуп від особи або групи, яка заявляє про наявність викраденої інформації.
Компанія також не повідомляла про сплату будь-яких коштів зловмисникам.
Одному клієнту запропонували видалити дані за $50 тисячОкремі постраждалі користувачі побоюються, що потрапляння персональної інформації у відкритий доступ може створити для них додаткові ризики.
Один із клієнтів Revolut сам зв’язався з людиною, яку вважають причетною до атаки. За його словами, співрозмовник продемонстрував наявність його персональних даних та запропонував видалити інформацію за $50 тис.
Інцидент відрізняється від класичного злому внутрішньої інфраструктури фінансової компанії: за описом Revolut, зловмисники скористалися скомпрометованою зовнішньою державною системою та видали себе за осіб, які мали законні підстави запитувати інформацію.
Наразі немає підтвердження, що хакери виконали погрозу щодо публікації отриманих даних.
