Утечка и вымогательство в Revolut: хакеры публикуют паспорта и IBAN клиентов

Британский необанк Revolut столкнулся с эскалацией киберинцидента. По информации Blockonomi, злоумышленники перешли от скрытого удержания конфиденциальной информации к публичному шантажу: киберпреступники выложили в сеть массивы персональных данных и грозят ежедневными сливами, если руководство компании не выплатит выкуп.

Спрогнозированная атака произошла не из-за взлома ядра системы, а путем социальной инженерии: хакеры выдали себя за представителей госорганов, обманом получив доступ к клиентским профилям.

Объем скомпрометированной информации и слитые профили

Несмотря на заявления компании о том, что биометрические данные для Face ID и доступ к счетам остаются в безопасности, в руках злоумышленников оказался критический массив данных для социализированного мошенничества:

                  СКРИНИНГ СКОМПРОМЕТИРОВАННЫХ ДАННЫХ REVOLUT
  ┌─────────────────────────────────────────────────────────────────┐
  │ Личные данные:    ФИО, дата рождения, профессия, адреса, телефон│
  │ Документы:        Сканы паспортов, водительских прав и селфи    │
  ├─────────────────────────────────────────────────────────────────┤
  │ Финансы:          IBAN, банковские выписки, история операций    │
  │ Крипто-следы:     История вывода средств и транзакции в Bitcoin │
  └─────────────────────────────────────────────────────────────────┘

Первыми жертвами публичной демонстрации стали профессиональный теннисист Александр Шевченко и Феликс Ромер (глава криптоигровой платформы Gamdom/Skinscom). Точное число пострадавших пользователей Revolut пока официально не раскрывает.

Риски кражи личности и фишинговые угрозы

Комбинация паспортных данных с подробной выпиской по Bitcoin-транзакциям создает беспрецедентные риски для пострадавших клиентов:

Тип данных	Вектор потенциальной атаки
Паспорта + Селфи	Оформление микрозаймов, создание поддельных аккаунтов (Identity Theft).
История Bitcoin-транзакций	Деанонимизация владельцев криптоактивов, таргетированный фишинг.
IBAN + Номер телефона	Социальная инженерия от имени «службы безопасности» и взлом банкинга.

Revolut уже начал точечное уведомление пользователей, чьи данные могли оказаться в распоряжении хакеров, однако отказ компании идти на условия шантажистов может привести к новым публикациям в ближайшие дни.