Злоумышленники, обманом вынудившие Revolut выдать клиентские записи, опубликовали на выходных данные заметных клиентов и потребовали выкуп в 10 000 биткоинов, предупредив 14 сентября, что будут сливать всё больше данных каждый день, пока европейский финтех не заплатит.

Revolut подтвердила 12 сентября, что неуполномоченная сторона выдала себя за государственное ведомство, отправляя поддельные запросы на информацию с адреса в настоящем домене ведомства и с действующей технической аутентификацией; сотрудники обработали их как обычный юридический запрос.

Revolut блокирует адрес и уведомляет регуляторов

Как сообщал CryptoPotato, утечка включала раскрытие паспортов, селфи для верификации, выписок по счетам и IBAN, а также имён, дат рождения и домашних адресов. Представитель Revolut сказал, что компания “недавно выявила изощрённую внешнюю схему с выдачей себя за другое лицо, где неуполномоченная третья сторона использовала почтовый домен настоящего государственного ведомства для подачи поддельных запросов на информацию”.

Группа, называющая себя Revolut Smilik, выложила клиентские файлы в нескольких Telegram-каналах и предупредила, что “начнёт публиковать всё больше и больше данных каждый день, пока Revolut не заплатит за слив своих клиентов”.

Опубликованный материал, судя по всему, включал данные заметных персон — среди них руководители компаний, профессиональные спортсмены и артисты, — сообщает The Register, оценивая требование в 10 000 биткоинов более чем в $782 млн. Комментировать выкуп в Revolut отказались.

Компания сообщила, что заблокировала адрес при обнаружении и уведомила соответствующее государственное ведомство, правоохранительные органы, регуляторов по защите данных и финансовых регуляторов, а её системы и средства клиентов не пострадали. По словам Revolut, затронуто ограниченное число клиентов, с которыми она связалась напрямую, — без указания цифры и без называния скомпрометированного ведомства.

Ранее компания заявляла, что биометрические данные лиц затронутых клиентов не скомпрометированы. Ончейн-исследователь ZachXBT, обративший внимание на инцидент, сказал, что тот выглядит ограниченным по масштабу и сосредоточенным на состоятельных пользователях, — эту оценку не подтвердили ни Revolut, ни независимые стороны.

Украденные записи повышают риск фишинга

Revolut позволяет клиентам покупать и продавать более 90 криптовалют, и в украденных файлах оказались полные истории биткоин-транзакций части клиентов. Похожие утечки уже питали адресные схемы против держателей крипты.

CryptoPotato описывал, как преступники использовали утёкшие данные заказов, чтобы после отдельной утечки рассылать владельцам Ledger убедительные фишинговые письма: их заманивали выдуманным слиянием Ledger и Trezor на поддельный сайт, собиравший фразы восстановления.

Требование к Revolut — очередная утечка, превратившая данные клиентов в рычаг давления на криптокомпании, ровно как это случилось с Coinbase, когда требование выкупа заставило биржу раскрыть утечку, затронувшую более 69 000 клиентов; она вскрылась после того, как зарубежных сотрудников поддержки подкупили ради их записей.

Source: CryptoPotato