Διαρροή προσωπικών δεδομένων πελατών της Revolut μετά από κυβερνοεπίθεση

Μια εξελιγμένη επίθεση κοινωνικής μηχανικής με στόχο την πλατφόρμα Revolut οδήγησε σε διαρροή δεδομένων πελατών τον Σεπτέμβριο του 2026. Οι ειδικοί, συμπεριλαμβανομένου του Ντίνου Παστού, διευκρίνισαν ότι οι δράστες δεν παραβίασαν απευθείας τα συστήματα της εταιρείας, αλλά χρησιμοποίησαν ένα παραβιασμένο κυβερνητικό domain της Ιταλίας για να στείλουν ένα πειστικό αίτημα πληροφοριών. Το προσωπικό της Revolut, θεωρώντας το αίτημα αυθεντικό, παρείχε τα αιτούμενα στοιχεία στους επιτιθέμενους.

Η ομάδα χάκερ «iamnotavillain» ζήτησε λύτρα 6.000 Monero, αξίας περίπου 3 εκατομμυρίων, απειλώντας να δημοσιοποιήσει τα δεδομένα που περιλαμβάνουν έγγραφα ταυτοποίησης, φωτογραφίες και ιστορικό συναλλαγών. Η απάτη αποκαλύφθηκε όταν η Revolut επικοινώνησε με τις ιταλικές αρχές για επιβεβαίωση. Η εταιρεία έχει επιβεβαιώσει το περιστατικό, υπογραμμίζοντας ότι δεν επρόκειτο για άμεση παραβίαση της υποδομής της, αλλά για εξαπάτηση μέσω πλαστού αιτήματος που εμφανιζόταν ως επίσημο.