Un хакерская атака Он принес Revolut доставить персональные и финансовые данные di около 700 клиентов группе киберпреступников. Однако злоумышленники не совершили прямого взлома систем финтех-компании: согласно реконструкциям событий, они использовали... подлинный заверенный адрес электронной почты итальянской полиции, к которому они могли бы получить доступ, чтобы отправить запрос, выглядящий официальным.
Компания Revolut подтвердила инцидент 12 сентября, назвав его изощренной мошеннической схемой. Компания не раскрыла точное количество пострадавших клиентов, но Financial Times Речь идёт о 680 сотрудниках. Финтех-компания, имеющая более 80 миллионов клиентов по всему миру и более 5 миллионов в Италии, заверила, что её системы не были скомпрометированы и это из отчетов Деньги не были украдены..
Какие данные клиентов Revolut были раскрыты?
Запрос привел бы к доставке информация Особо конфиденциальные данные: имена, адреса, номера телефонов и электронные адреса, копии паспортов и водительских удостоверений, фотографии и селфи, используемые для подтверждения личности. Злоумышленники также предположительно получили IBAN-номера, банковские выписки, информацию о транзакциях, снятиях средств и историю операций, включая биткоины.
Среди клиентов, участвующих в этом деле, есть футболист «Барселоны». Георгий Микаутадзеказахстанский теннисист Александр Шевченко, Марк Карпелесбывший генеральный директор Mt. Gox и Марк ЦеллерКарпелес заявил, что получил сообщение от Revolut в 5:25 утра 12 сентября, первоначально подумав, что это очередная попытка мошенничества. О случае с предпринимателем также сообщалось в СМИ. Феликс РомерПо имеющимся данным, до того, как Revolut уведомил клиентов об инциденте, он получал угрозы вымогательства, связанные с кражей его данных.
Компания заблокировала адрес, использованный для запроса, и уведомила власти, правоохранительные органы, органы по защите данных и финансовые регуляторы.
Как хакеры обманули Revolut
Реконструкция атаки вращается вокруг почтового ящика. Группа, называющая себя... IAmNotAVillain утверждается, что около шести месяцев назад был взломан аккаунт с доменом @pec.interno.it, который можно отследить до... Министерство внутренних дел.
Из этого почтового ящика был отправлен запрос в литовскую штаб-квартиру Revolut с просьбой предоставить информацию о клиентах в рамках предполагаемого расследования. Прокура ди МиланоВ сообщении также упоминался Европейский ордер на проведение расследования — документ, позволяющий судебным органам одной страны Европейского союза запрашивать доказательства и информацию, находящиеся в другом государстве.
Таким образом, запрос был отправлен не только с подлинного адреса учреждения, но и, по всей видимости, имел законные основания. Согласно сообщениям, Revolut ответил, предоставив данные, не обращаясь напрямую в правоохранительные органы для проверки запроса. Министерство внутренних дел пока публично не подтвердило факт утечки данных.
Хакеры утверждают, что у них есть больше данных из Италии.
Группа IAmNotAVillain также утверждает, что в течение нескольких месяцев имела доступ к системам итальянских властей и собрала более 87 000 файлов общим объемом около 147 гигабайт, включая документы, электронную почту и личную информацию. Группа заявляет, что... при наличии других материалов и угрожает опубликовать его, если он потерпит неудачу. выплата выкупа.
Однако это лишь заявления нападавших, и они еще не были независимо подтверждены. Предполагаемый мотив, связанный с процедурами KYC — проверками, которые финансовые компании используют для подтверждения личности клиентов, — также был указан той же группой.
Тем временем проверки со стороны властейВторник, 15 сентябряУправление уполномоченного по вопросам информации Великобритании После сообщения Revolut было объявлено о начале расследования. В Италии партия Action MP начала расследование. Джулия Пасторелла Он задал вопрос о том, сколько еще запросов могло поступить с того же сертифицированного адреса электронной почты и были ли в этом замешаны другие компании.
