Витік даних клієнтів британського фінтех-сервісу Revolut набув нового розвитку: зловмисники почали публікувати документи окремих користувачів і погрожують розкрити нові масиви інформації, якщо компанія не виконає їхні вимоги. Про це повідомляє Blockonomi.
У Revolut водночас заявляють, що кошти клієнтів та основні внутрішні системи компанії не були скомпрометовані. За даними сервісу, інформацію отримали за допомогою шахрайської схеми, у межах якої зловмисники видали себе за представників державної установи та домоглися передачі даних користувачів.
Частину документів уже опублікували
Зловмисники вже почали оприлюднювати інформацію окремих користувачів. Серед людей, чиї дані згадуються у відкритих повідомленнях, — професійний тенісист Олександр Шевченко та Фелікс Рьомер, керівник криптоігрової платформи Gamdom/Skinscom.
Водночас це не означає, що вони є єдиними постраждалими. Revolut поки не розкриває точну кількість клієнтів, чиї дані могли бути передані стороннім особам.
У компанії говорять про обмежену кількість користувачів і зазначають, що безпосередньо повідомили тих клієнтів, яких міг стосуватися інцидент.
Хакери погрожують новими публікаціями
Після оприлюднення перших документів ситуація набула ознак вимагання. Зловмисники стверджують, що можуть регулярно публікувати нові дані користувачів, якщо Revolut не погодиться на їхні умови.
Витік створює ризики не лише для безпеки акаунтів, а й для подальшого шахрайства. Поєднання паспортних документів, контактної інформації та фінансових відомостей може використовуватися для фішингових атак, крадіжки особи та інших схем.
Окрему небезпеку становить інформація про операції з криптовалютами. Якщо транзакції Bitcoin вдається пов'язати з конкретною людиною, зловмисники можуть отримати уявлення про її фінансову активність і використати ці відомості для цілеспрямованих атак.
Яка інформація могла потрапити до хакерів
Раніше повідомлялося, що повідомленнями користувачів, яких міг зачепити інцидент, витік стосується значно більшого обсягу інформації, ніж звичайні контактні дані.
Зокрема, йдеться про:
- ім'я, дату народження та професію;
- домашню та електронну адреси;
- номер телефону;
- копії паспортів і водійських посвідчень;
- фотографії, зроблені під час верифікації особи;
- банківські виписки та IBAN;
- інформацію про виведення коштів;
- історію фінансових операцій, включно з транзакціями в Bitcoin.
Водночас у Revolut запевняють, що біометричні дані, які використовуються для розпізнавання обличчя, не постраждали. Компанія також наголошує, що зловмисники не отримали доступу до коштів клієнтів або ключових внутрішніх систем.
