Χάκερ ζητούν 3 εκατομμύρια δολάρια από τη Revolut για να μην διαρρεύσουν στοιχεία πελατών
Οι Financial Times αναφέρουν
Snapshot
- Περίπου 680 πελά της Revolut επηρεάστηκαν από παραβίαση δεδομένων μέσω απάτης που διενεργήθηκε από την ομάδα χάκερ iamnotavillain.
- Οι χάκερ απείλησαν να δημοσιεύσουν εμπιστευτικά αρχεία και ζήτησαν λύτρα ύψους 3 εκατομμυρίων δολαρίων σε κρυπτονόμισμα Monero.
- Η επίθεση πραγματοποιήθηκε με χρήση παραβιασμένου λογαριασμού email της ιταλικής κυβέρνησης για υποκλοπή ευαίσθητων πελατειακών πληροφοριών.
- Η Revolut απάντησε αποκλείοντας τον παραβιασμένο λογαριασμό, ενημερώνοντας τις ρυθμιστικές αρχές και τους επηρεασμένους πελάτες, διαβεβαιώνοντας πως τα συστήματα και τα κεφάλαια των πελατών δεν επλήγησαν.
- Το περιστατικό αναδεικνύει την ανάγκη για αυστηρότερα μέτρα ασφαλείας και ενισχυμένη εποπτεία στον χρηματοοικονομικό τομέα, ειδικά για ψηφιακές πλατφόρμες.
Ένα σημαντικό περιστατικό παραβίασης προσωπικών δεδομένων στη Revol έφερε στο φως η εφημερίδα Financial Times, αποκαλύπτοντας ότι περίπου 680 πελάτες της fintech εταιρείας επηρεάστηκαν από μια απάτη.
Οι χάκερ που ευθύνονται απείλησαν να δημοσιεύσουν εμπιστευτικά αρχεία πελατών, απαιτώντας λύτρα ύψους 3 εκατομμυρίων δολαρίων μέσα σε 24 ώρες.
Η ομάδα χάκερ με την ονομασία iamnotavillain ανήρτησε στην ιστοσελίδα της ένα τελεσίγραφο, συνοδευόμενο από ψηφιακό ρολόι αντίστροφης μέτρησης, απαιτώντας από τη Revolut να καταβάλει λύτρα σε Monero (XMR), ένα κρυπτονόμισμα που χρησιμοποιείται συχνά σε παράνομες συναλλαγές λόγω της ανωνυμίας που προσφέρει.
Το μήνυμα προειδοποιούσε πως, σε περίπτωση μη πληρωμής, όλα τα δεδομένα θα δημοσιοποιούνταν, με σοβαρές συνέπειες για την εταιρεία.
Σύμφωνα με το δημοσίευμα, πίσω από την επίθεση βρίσκονται Ιταλοί χάκερ, οι οποίοι φέρεται να χρησιμοποίησαν παραβιασμένο λογαριασμό email της ιταλικής κυβέρνησης για να υποκλέψουν στοιχεία πελατών, προσποιούμενοι κρατικούς αξιωματούχους.
Με αυτόν τον τρόπο απέκτησαν πρόσβαση σε ευαίσθητες πληροφορίες, όπως διευθύνσεις κατοικίας, φωτογραφίες ταυτοποίησης, επίσημα έγγραφα και στοιχεία συναλλαγών σε bitcoin.
Η Revolut ανακοίνωσε ότι εντόπισε πρόσφατα μια «εξελιγμένη εξωτερική απάτη πλαστοπροσωπίας», όπου μη εξουσιοδοτημένα τρίτα μέρη αξιοποίησαν νόμιμο κρατικό domain για να υποβάλουν ψευδή αιτήματα παροχής πληροφοριών.
Μετά την ανακάλυψη της παραβίασης, η εταιρεία απέκλεισε άμεσα τον παραβιασμένο λογαριασμό, ενημέρωσε τις αρμόδιες ρυθμιστικές αρχές και επικοινώνησε με τους πελάτες που επηρεάστηκαν.
Παρά τις σοβαρές παραβιάσεις δεδομένων, η Revolut διαβεβαίωσε ότι τα συστήματα της εταιρείας και τα χρηματικά κεφάλαια των πελατών δεν επηρεάστηκαν.
Η εταιρεία συνεχίζει να ενισχύει τα μέτρα ασφαλείας της και να παρακολουθεί στενά την κατάσταση, υπογραμμίζοντας τη δέσμευσή της για την προστασία των προσωπικών δεδομένων των πελατών της.
Το περιστατικό αναδεικνύει την αυξανόμενη απειλή των κυβερνοεπιθέσεων στον χρηματοοικονομικό τομέα, ιδιαίτερα σε ψηφιακές πλατφόρμες όπως η Revolut, που διαχειρίζονται ευαίσθητες πληροφορίες και κεφάλαια.
Η υπόθεση αναμένεται να προκαλέσει εντατικότερη εποπτεία και αυστηρότερα πρωτόκολλα ασφαλείας σε ολόκληρο τον κλάδο.
