История с утечкой данных клиентов Revolut получила продолжение. Группа, называющая себя iamnotavillain, потребовала от финтех-компании выкуп в размере 6000 Monero (XMR), или примерно $3 млн. В противном случае они продадут похищенную информацию другим преступным группам. На выполнение требования злоумышленники отвели всего 24 часа.
Эта история интересна тем, что классического взлома Revolut, судя по имеющейся информации, вообще не было. Компания заявляет, что её внутренние системы и средства клиентов не пострадали. Вместо поиска уязвимости хакеры атаковали самое слабое звено, а именно доверие к официальным запросам.
Как ранее подтвердили в Revolut, неизвестные использовали адрес электронной почты в домене реального государственного ведомства и от его имени отправляли запросы на раскрытие информации о клиентах. Компания сочла запросы легитимными и передала данные злоумышленникам.
По информации Financial Times, за атакой стояли итальянские хакеры, использовавшие скомпрометированную государственную электронную почту. Издание сообщает как минимум о 680 затронутых аккаунтах. Аналогичную цифру приводит Euronews, ссылаясь на источник, знакомый с ситуацией.
Речь идёт не только об адресах электронной почты. Согласно уведомлению Revolut, злоумышленникам могли достаться имена, даты рождения, домашние и электронные адреса, номера телефонов, копии паспортов и водительских удостоверений, фотографии для верификации, банковские выписки и история транзакций.
Для криптопользователей ситуация выглядит ещё неприятнее. В раскрытой информации могли содержаться IBAN, сведения о выводах средств и полная история операций, включая транзакции с биткоином. Бывший глава Mt. Gox Марк Карпелес сообщил, что оказался среди пострадавших клиентов.
Похищенные сведения превратились в инструмент вымогательства. Хакеры требуют 6000 XMR, оцениваемых примерно в $3 млн, и угрожают передать данные криминальным покупателям. Reuters сообщает при этом важную деталь: представитель Revolut заявил, что не получал от предполагаемых злоумышленников прямого требования о выплате выкупа и не вступал с ними в переговоры.
Выбор Monero вряд ли случаен. В отличие от большинства публичных блокчейнов, сеть XMR ориентирована на конфиденциальность транзакций, что делает отслеживание движения средств значительно сложнее. Поэтому Monero регулярно оказывается удобным расчётным инструментом в ситуациях, где отправитель или получатель не заинтересованы в денежном следе.
Команда Revolut утверждает, что после обнаружения мошеннической схемы заблокировала использованный адрес и уведомила соответствующее государственное ведомство, правоохранительные органы, регуляторов финансового рынка и органы защиты данных. Британский Information Commissioner’s Office уже получил сообщение об инциденте и изучает предоставленную информацию, сообщает Euronews.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
