Naponta újabb ügyféladatokat szivárogtatnának ki a Revoluttól
A támadók okmányokat, arcképeket és teljes tranzakciós előzményeket tettek közzé. A Revolut szerint sem a rendszerei, sem az ügyfélpénzek nem érintettek.
Röviden
3 másodpercben
- A kiszivárgott Revolut-adatok Alexander Shevchenko teniszezőt és Felix Römert, a Gamdom vezérigazgatóját is érintik.
- A támadók Telegramon napi újabb adatok közzétételével fenyegetnek, amíg a Revolut nem fizet.
- A csaló valódi kormányzati szerv domainjéhez tartozó e-mail-címmel nyújtott be hamis adatkéréseket.
- A Revolut korlátozott számú érintettről számolt be, rendszerei és az ügyfélpénzek pedig sértetlenek.
Két megnevezett ügyfél személyazonosító adatai is megjelentek az interneten
A Revolut adatszivárgása során közzétett csomagban Alexander Shevchenko teniszező és Felix Römer, a Gamdom online kriptokaszinó vezérigazgatójának szelfijeik, valamint személyazonosító okmányaik másolatai szerepelnek. Az adatok internetes megjelenéséről az International Cyber Digest számolt be vasárnap az X-en.
A Revolut pénteken arról tájékoztatta ügyfeleit, hogy teljes nevek, születési dátumok, foglalkozási és kapcsolattartási adatok, számlakivonatok, valamint teljes tranzakciós előzmények is illetéktelen kézbe kerültek. Utóbbiak Bitcoin-tranzakciókat is tartalmaznak. Az okmányok és az arcalapú ellenőrzéshez használt felvételek növelhetik a személyazonossággal való visszaélés kockázatát.
Falka tagságok
Cryptofalka ajánlat
Miért lennél magányos farkas?
Mit akarnak elérni a támadók a napi kiszivárogtatással?
A támadók a folyamatos nyomásgyakorlással akarják fizetésre kényszeríteni a Revolutot. Telegramon azt írták, hogy „mindennap egyre több adatot teszünk közzé, amíg a Revolut nem fizet”.
A fenyegetés alapján az adatokat fokozatosan adagolnák, így a már nyilvánosságra hozott ügyfélanyagok után további csomagok is megjelenhetnek.
A Revolut adatszivárgását külső fél által elkövetett megszemélyesítéses csaláshoz köti
A Revolut szombati közlése külső fél által elkövetett, kifinomult megszemélyesítéses csaláshoz kötötte az incidenst. A csaló egy valódi kormányzati szerv domainjéhez tartozó e-mail-címet használt, és azon keresztül küldött hamis információkéréseket.
A megkeresések hiteles hatósági kérelemnek tűntek, ezért a csaló hozzájutott az érintett ügyfelek személyes és pénzügyi adataihoz.
A Revolut szerint az ügyfélpénzek és a rendszerei érintetlenek maradtak
A Revolut később korlátozott számú érintett ügyfélről számolt be, pontos létszámot azonban nem közölt. A vállalat állítása szerint a saját rendszerei nem sérültek, és az ügyfélpénzekhez sem fértek hozzá a támadók.
Az incidens így az ügyféladatok jogosulatlan kiadását érinti, nem a Revolut informatikai infrastruktúrájának feltörését vagy a számlaegyenlegek elvesztését.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Revolutot érő zsarolási kísérletet súlyos ügyfélvédelmi incidensként kell kezelni akkor is, ha a támadók nem fértek hozzá az ügyfélpénzekhez. A személyazonosító okmányok, arcképek és tranzakciós előzmények közzététele hosszú távú visszaélési kockázatot jelenthet az érintetteknek.
A következő hetekben az lesz a döntő jel, hogy a támadók valóban folytatják-e az újabb adatcsomagok közzétételét, illetve a Revolut közöl-e pontosabb adatot az érintett ügyfelek számáról. A valódi kormányzati szerv domainjéhez kapcsolódó e-mail-cím használata arra is figyelmeztet, hogy egy hitelesnek látszó megkeresés önmagában nem lehet elég az érzékeny ügyféladatok kiadásához. Az ügyfélpénzek sértetlensége megnyugtató, de az okmányok és azonosító felvételek kiszivárgása ettől még nem válik kisebb problémává.
Nem akarsz még tagságot? A heti hírlevél ingyenes.
Feliratkozom
Mit érdemes még tudni?
Hatósági adatkéréskor egy erre jogosult állami szerv jogszabályi felhatalmazás alapján ügyféladatokat kérhet egy pénzügyi szolgáltatótól. A szolgáltatónak ellenőriznie kell a megkeresés hitelességét és jogalapját, mielőtt adatot ad ki.
A számlakivonat egy adott időszak számlamozgásait összesítő dokumentum. Jellemzően tartalmazza a jóváírásokat, terheléseket, azok időpontját és a kapcsolódó összegeket.
A Revolut egy alkalmazásalapú pénzügyi szolgáltató, amely többek között fizetési, pénzváltási és kártyaszolgáltatásokat kínál. Egyes piacokon kriptovalutákhoz kapcsolódó funkciók is elérhetők a platformján.
A Gamdom egy online kaszinóplatform, amely kriptovalutákkal kapcsolatos szolgáltatásokat is kínál. A cég vezérigazgatója Felix Römer.
Források
Decrypt: Revolut Leaks Passports, Bitcoin Transaction Histories to Fake Government Request
Cointelegraph: Revolut attackers threaten daily customer data leaks
CoinDesk: Bitcoin activity, passports exposed after Revolut falls for fake government request
Kapcsolódó hírek
További híreink
