Финтех-гигант Revolut столкнулся с шантажом: хакеры требуют 10 000 BTC (примерно $780 млн по текущему курсу) за возврат и неразглашение украденных данных. Скандал разгорается после недавнего инцидента безопасности, затронувшего персональные данные пользователей.
В течение выходных злоумышленники начали публиковать в сети выдержки из баз данных, включая информацию о известных клиентах, среди которых теннисист Александр Шевченко и Феликс Ремер, CEO криптоказино Gamdom. Мошенники угрожают ежедневно обнародовать новые порции данных, пока компания не удовлетворит их финансовые требования.
Как произошла утечка: человеческий фактор вместо взлома систем
В отличие от классических хакерских атак с проникновением на серверы или дешифровкой баз данных, этот инцидент произошёл из-за пробела в процедурах верификации.
По официальным данным, компания стала жертвой изощрённой схемы социальной инженерии. Злоумышленники отправили запросы на получение информации с электронной почты, которая принадлежала реальному домену государственного органа. Поскольку технические параметры письма выглядели легитимно, служба комплаенса восприняла запрос как официальное требование правоохранителей и передала данные.
В результате этого в руки третьих лиц попали чувствительные массивы информации ограниченного количества пользователей:
- копии паспортов, водительских прав и селфи для верификации;
- номера телефонов, электронные и почтовые адреса, даты рождения;
- банковские выписки, IBAN и полная история транзакций, включая операции с криптовалютой и биткоинами.
Блокчейн-исследователи отмечают, что особый интерес для мошенников представляли аккаунты состоятельных криптоинвесторов, чьи подробные истории транзакций оказались в открытом доступе.
Последствия для рынка и риски для пользователей
Ситуация бьёт по репутации необанка в критический момент: сейчас компания рассматривает возможность выхода на IPO с оценкой около $200 млрд (во время последнего частного раунда её оценивали в $75 млрд). Подобные инциденты привлекают внимание регуляторов и инвесторов к системам внутреннего контроля.
Для украинцев, которые активно пользуются сервисом в странах Европейского Союза, этот кейс создаёт повышенные риски. Поскольку мошенники уже владеют реабилитированными документами, сканами и контактными данными, возрастает угроза целенаправленного фишинга и социальной инженерии. Представители службы безопасности советуют игнорировать любые неожиданные звонки, SMS или сообщения в мессенджерах якобы от службы поддержки Revolut с требованием «верифицировать аккаунт» или «защитить средства».
Сам Revolut сообщил об инциденте профильным регуляторным органам, полиции и пострадавшим клиентам, заблокировав скомпрометированный источник запросов. Эксперты подчёркивают, что факт выдвижения шантажистами миллионных требований в биткоинах ещё не гарантирует полноты контроля нападающих над всей массой заявленных данных, однако требует от компании полной ревизии регламентов обработки запросов от госструктур.
🖋 UAFF — будь в курсе арбитражных инсайтов