Η Revolut υφίσταται μαζική παραβίαση δεδομένων μετά από επίθεση κοινωνικής μηχανικής

Περίπου 680 πελάτες της Revolut είδαν τα προσωπικά και οικονομικά τους δεδομένα να εκτίθενται μετά από μια εξελιγμένη επίθεση κοινωνικής μηχανικής. Κυβερνοεγκληματίες που παρίσταναν ιταλούς κυβερνητικούς αξιωματούχους εξαπάτησαν την εταιρεία χρησιμοποιώντας πλαστή διεύθυνση ηλεκτρονικού ταχυδρομείου, αναγκάζοντας τη Revolut να παραδώσει εν αγνοία της ευαίσθητες πληροφορίες, όπως διαβατήρια, άδειες οδήγησης, διευθύνσεις κατοικίας και τραπεζικά στοιχεία για διάστημα αρκετών μηνών.

Η ομάδα χάκερ «iamnotavillain» απαιτεί λύτρα ύψους 3 εκατομμυρίων δολαρίων σε κρυπτονόμισμα Monero, απειλώντας ότι θα πωλήσει τα κλεμμένα δεδομένα αν δεν λάβει το ποσό εντός 24 ωρών. Η ομάδα δημοσίευσε βίντεο με δείγματα των εγγράφων, στα οποία περιλαμβάνονται στοιχεία ταυτοποίησης KYC. Η απάτη αποκαλύφθηκε όταν η εταιρεία διασταύρωσε τα αιτήματα με τις ιταλικές αρχές, οι οποίες αρνήθηκαν οποιαδήποτε εμπλοκή.

Το περιστατικό ερευνάται από τις ιταλικές δικαστικές αρχές για παράνομη πρόσβαση σε σύστημα και ηλεκτρονική απάτη, ενώ έχει ενημερωθεί και η βρετανική ρυθμιστική αρχή προστασίας δεδομένων. Η Revolut έχει ξεκινήσει την επικοινωνία με τους επηρεαζόμενους πελάτες για τη διαχείριση της κατάστασης.