Un Hackerangriff geführt Revolut um die persönliche und finanzielle Daten di ca. 700 Kunden einer Gruppe von Cyberkriminellen. Die Angreifer drangen jedoch nicht direkt in die Systeme des Fintech-Unternehmens ein: Rekonstruktionen zufolge nutzten sie einen Echte, zertifizierte E-Mail-Adresse der italienischen Polizei, auf die sie hätten zugreifen können, um eine Anfrage zu senden, die offiziell aussah.
Revolut bestätigte den Vorfall am 12. September und bezeichnete ihn als raffinierten Betrug. Das Unternehmen gab die genaue Anzahl der betroffenen Kunden nicht bekannt, aber Financial Times Es ist von 680 Personen die Rede. Das Fintech-Unternehmen, das weltweit über 80 Millionen Kunden und in Italien mehr als 5 Millionen Kunden hat, versicherte, dass seine Die Systeme wurden nicht kompromittiert. und das geht aus den Konten hervor Es wurde kein Geld gestohlen.
Welche Revolut-Kundendaten wurden offengelegt?
Die Anfrage hätte zur Lieferung geführt Informationen Besonders sensible Daten: Namen, Adressen, Telefonnummern und E-Mail-Adressen, Kopien von Reisepässen und Führerscheinen, Fotos und Selfies zur Identitätsprüfung. Die Angreifer sollen außerdem IBANs, Kontoauszüge, Transaktionen, Abhebungen und Transaktionshistorien, einschließlich Bitcoin, erlangt haben.
Unter den betroffenen Kunden befindet sich auch der Fußballer des FC Barcelona. Georges Mikautadse, der kasachische Tennisspieler Alexander Schewtschenko, Markus Karpelès, ehemaliger CEO von Mt. Gox, und Markus ZellerKarpelès gab an, die Nachricht von Revolut am 12. September um 5:25 Uhr erhalten zu haben und zunächst von einem weiteren Betrugsversuch ausgegangen zu sein. Der Fall des Unternehmers wurde ebenfalls gemeldet. Felix Romer, der angeblich Erpressungsdrohungen im Zusammenhang mit seinen gestohlenen Daten erhielt, bevor Revolut die Kunden über den Vorfall informierte.
Das Unternehmen hat die für die Anfrage verwendete Adresse gesperrt und die zuständigen Behörden, Strafverfolgungsbehörden, Datenschutzbehörden und Finanzaufsichtsbehörden benachrichtigt.
Wie Hacker Revolut austricksten
Die Rekonstruktion des Angriffs dreht sich um den Briefkasten. Die Gruppe, die sich selbst nennt Ich bin kein Bösewicht behauptet, vor etwa sechs Monaten ein Konto mit der Domain @pec.interno.it kompromittiert zu haben, das auf … zurückführbar ist. Innenministerium.
Von diesem Postfach aus wurde eine Anfrage an die litauische Zentrale von Revolut gesendet, um im Rahmen einer angeblichen Untersuchung Informationen über Kunden zu erhalten. Mailänder StaatsanwaltschaftIn der Mitteilung wurde auch auf die Europäische Ermittlungsanordnung Bezug genommen, das Instrument, das es den Justizbehörden eines EU-Landes ermöglicht, Beweismittel und Informationen in einem anderen Staat anzufordern.
Die Anfrage stammte demnach nicht nur von einer echten institutionellen Adresse, sondern hatte auch einen offenbar legitimen Grund. Berichten zufolge reagierte Revolut, indem es die Daten bereitstellte, ohne die Strafverfolgungsbehörden direkt zu kontaktieren, um die Anfrage zu überprüfen. Das Innenministerium hat den Vorfall noch nicht öffentlich bestätigt.
Hacker behaupten, über weitere italienische Daten zu verfügen.
IAmNotAVillain behauptet außerdem, monatelang Zugriff auf die Systeme italienischer Behörden gehabt und über 87 Dateien mit einem Gesamtvolumen von rund 147 Gigabyte gesammelt zu haben, darunter Dokumente, E-Mails und persönliche Daten. Die Gruppe behauptet, im Besitz von anderem Material und droht mit der Veröffentlichung, falls es scheitert. Zahlung eines Lösegelds.
Dies sind jedoch Behauptungen der Angreifer, die noch nicht unabhängig überprüft wurden. Das mutmaßliche Motiv, das mit KYC-Verfahren – den Prüfungen, mit denen Finanzunternehmen die Identität ihrer Kunden verifizieren – zusammenhängt, wurde ebenfalls von derselben Gruppe genannt.
Inzwischen Kontrollen durch die BehördenDienstag, der 15. SeptemberBüro des britischen Informationsbeauftragten Nach dem Bericht von Revolut wurde eine Untersuchung eingeleitet. In Italien hat die Action-Abgeordnete eine Untersuchung eingeleitet. Giulia Pastorella Er kündigte eine Frage an, um herauszufinden, wie viele andere Anfragen möglicherweise von derselben zertifizierten E-Mail-Adresse ausgingen und ob andere Unternehmen beteiligt waren.
