Утечка и вымогательство в Revolut: хакеры публикуют паспорта и IBAN клиентов
Британский необанк Revolut столкнулся с эскалацией киберинцидента. По информации Blockonomi, злоумышленники перешли от скрытого удержания конфиденциальной информации к публичному шантажу: киберпреступники выложили в сеть массивы персональных данных и грозят ежедневными сливами, если руководство компании не выплатит выкуп.
Спрогнозированная атака произошла не из-за взлома ядра системы, а путем социальной инженерии: хакеры выдали себя за представителей госорганов, обманом получив доступ к клиентским профилям.
Объем скомпрометированной информации и слитые профили
Несмотря на заявления компании о том, что биометрические данные для Face ID и доступ к счетам остаются в безопасности, в руках злоумышленников оказался критический массив данных для социализированного мошенничества:
СКРИНИНГ СКОМПРОМЕТИРОВАННЫХ ДАННЫХ REVOLUT
┌─────────────────────────────────────────────────────────────────┐
│ Личные данные: ФИО, дата рождения, профессия, адреса, телефон│
│ Документы: Сканы паспортов, водительских прав и селфи │
├─────────────────────────────────────────────────────────────────┤
│ Финансы: IBAN, банковские выписки, история операций │
│ Крипто-следы: История вывода средств и транзакции в Bitcoin │
└─────────────────────────────────────────────────────────────────┘
Первыми жертвами публичной демонстрации стали профессиональный теннисист Александр Шевченко и Феликс Ромер (глава криптоигровой платформы Gamdom/Skinscom). Точное число пострадавших пользователей Revolut пока официально не раскрывает.
Риски кражи личности и фишинговые угрозы
Комбинация паспортных данных с подробной выпиской по Bitcoin-транзакциям создает беспрецедентные риски для пострадавших клиентов:
| Тип данных | Вектор потенциальной атаки |
| Паспорта + Селфи | Оформление микрозаймов, создание поддельных аккаунтов (Identity Theft). |
| История Bitcoin-транзакций | Деанонимизация владельцев криптоактивов, таргетированный фишинг. |
| IBAN + Номер телефона | Социальная инженерия от имени «службы безопасности» и взлом банкинга. |
Revolut уже начал точечное уведомление пользователей, чьи данные могли оказаться в распоряжении хакеров, однако отказ компании идти на условия шантажистов может привести к новым публикациям в ближайшие дни.
