A Revolut, a gyorsan növekvő fintech vállalat, kibertámadás áldozatává vált, melynek következtében ügyfelek bizalmas adatai kerültek illetéktelen kezekbe. Az incidenst követően egy „iamnotavillain” nevű csoport jelentkezett, amely váltságdíjat követel a megszerzett információkért cserébe. A Revolut szóvivője a Reuters hírügynökségnek nyilatkozva megerősítette, hogy a vállalat nem lépett közvetlen kapcsolatba és nem folytatott egyeztetéseket a zsarolókkal, akik magukra vállalták az adatszivárgást.
A Financial Times értesülései szerint a támadók 3 millió dollár értékű Monero (XMR) kriptovalutát követelnek, és azzal fenyegetőznek, hogy amennyiben a Revolut nem fizeti ki a váltságdíjat 24 órán belül, több száz ügyfél bizalmas adatait értékesítik más bűnözői csoportoknak. Az „iamnotavillain” csoport egy digitális visszaszámláló kíséretében tette közzé ultimátumát az interneten. Ez az első alkalom, hogy a csoport ilyen formában fogalmazta meg követeléseit, és korábban nem tárgyalt a Revoluttal.
A támadás során az elkövetők egy kifinomult adathalász módszert alkalmaztak, amelynek keretében legitim kormányzati szervek e-mail-domainjeiről érkező, ám valójában hamis megkeresésekre válaszolt a Revolut. Ezek a megtévesztő adatkérések érvényes domain-hitelesítési adatokkal rendelkeztek, és átmentek a Revolut ellenőrzési folyamatain, amelyek a megkeresések legitimitását hivatottak felmérni. A vállalat ezt követően szolgáltatott ki ügyféladatokat, mielőtt felismerte volna a csalást. Az ilyen típusú, hivatalos szervek nevében küldött, megtévesztő adatkérések egyre elterjedtebbek a kiberbűnözők körében.
A Revolut hangsúlyozta, hogy a biztonsági incidens nem érintette a vállalat alapvető infrastruktúráját, adatbázisait és az ügyfelek számláit, így az ügyfelek pénzügyi eszközei biztonságban vannak. Ugyanakkor egy, az ügyet ismerő forrás szerint mintegy 680 ügyfél adatai kerültek veszélybe. A megszerzett adatok között szerepelhetnek útlevelek, jogosítványok, személyazonosság-ellenőrzés során készült fényképek, nevek, címek, telefonszámok, bankszámla-azonosítók, fiat tranzakciók és kriptovaluta befizetések, valamint kifizetések. A támadók állítólag blokklánc-elemzést is alkalmaztak, hogy azonosítsák azokat az ügyfélszámlákat, amelyek jelentős kriptovaluta-állománnyal rendelkeznek. A zsarolók a Financial Timesnak egy 60 másodperces videófelvételt is bemutattak, amelyen állítólagos ellopott útlevelek, jogosítványok és tranzakciós előzmények láthatók, bizonyítékként a birtokukban lévő adatokra.
Miután a csalást azonosították, a Revolut azonnal blokkolta a hamis e-mail címet, és értesítette az érintett kormányzati ügynökséget, a bűnüldöző szerveket, az adatvédelmi hatóságokat és a pénzügyi szabályozókat. Az incidens már a szabályozó hatóságok figyelmét is felkeltette, többek között a brit Pénzügyi Felügyeleti Hatóság (FCA) és az Egyesült Királyság Információs Biztosi Hivatala (ICO) is vizsgálja az esetet. A Revolut korábban szeptember 12-én értesítette az érintett ügyfeleket az adatszivárgásról, bár az impersonációs e-mailek hónapokig futottak a felderítés előtt.
Forrás: Portfolio.hu
📰 Forrás: Portfolio.hu — Eredeti cikk elolvasása