Группа хакеров, взявшая на себя ответственность за недавнюю утечку данных клиентов Revolut, потребовала от компании выкуп в размере около 3 млн долларов.
Злоумышленники угрожают передать похищенную информацию другим преступным группировкам, пишет Financial Times. Ультиматум на своём сайте с 24-часовым таймером опубликовала группа под названием iamnotavillain.
В качестве выкупа злоумышленники потребовали 6000 Monero (XMR) — на тот момент примерно 3 млн долларов. При этом в Revolut заявили Reuters, что компания не получала от предполагаемых злоумышленников прямых обращений или требований.
- По данным FT, группа решила впервые опубликовать условия выкупа публично, а переговоров с Revolut до этого не было. История связана с утечкой данных, которую компания подтвердила 12 сентября.
- Неизвестные использовали адрес электронной почты в домене реального государственного ведомства и отправляли компании поддельные запросы на предоставление информации о клиентах.
- Злоумышленники выдавали себя за представителей итальянских правоохранительных органов. Они утверждают, что в течение нескольких месяцев запрашивали информацию преимущественно о клиентах с крупными криптоактивами.
- Всего утечка могла затронуть около 680 человек. Revolut официально называла число пострадавших «очень ограниченным», не раскрывая точную цифру.
В числе раскрытых данных могли оказаться даты рождения, адреса, номера телефонов, адреса электронной почты, копии паспортов и водительских удостоверений. В уведомлениях пострадавшим также упоминались фотографии для верификации, выписки со счетов и история транзакций.
В Revolut подчёркивают, что внутренние системы компании и средства клиентов не были скомпрометированы. После обнаружения мошеннической схемы компания заблокировала использовавшийся адрес и уведомила правоохранительные органы, регуляторов и соответствующее государственное ведомство.
Комментарии