Хакеры, атаковавшие Revolut, потребовали 6,000 Monero за украденные данные клиентов

Группа хакеров под названием iamnotavillain потребовала от финтех-компании Revolut выкуп в размере 6,000 Monero (около $3 млн) за сохранение конфиденциальности украденных данных клиентов.

Злоумышленники дали компании 24 часа на перевод средств и в случае отказа пригрозили продать похищенную информацию другим преступным группам.

Financial Times сообщает, что на момент публикации статьи переговоры между Revolut и хакерами не велись. В компании также не сообщили, планируют ли они ответить на требование, и не подтвердили, что группа контролирует украденную информацию.

В распоряжении издания оказалась 60-секундная запись экрана, на которой, судя по всему, была видна часть имеющихся у хакеров материалов. На ролике были видны паспорта, водительские права, фотографии, предоставленные при проверке клиентов, и история транзакций.

Напомним, что атака затронула как минимум 680 клиентских счетов. В числе похищенных данных были паспорта, водительские удостоверения, фотографии для KYC‑проверки, полные истории транзакций, личные сведения (имена, даты рождения, адреса, телефоны), IBAN и записи о биткоин‑операциях. При этом в Revolut утверждают, что собственные системы и средства клиентов не были скомпрометированы.

Как сообщало издание Happy Coin News, хакеры использовали поддельные запросы с легитимного домена госоргана, которые временно прошли внутренние проверки компании. После обнаружения схемы компания заблокировала адрес отправителя и уведомила регуляторов и правоохранительные органы.

Утечка повышает риски фишинга для клиентов Revolut, поскольку, имея доступ к личным данным и сведениям о транзакциях, мошенники могут убедительнее маскироваться под банк или госорган. Выбор Monero для выкупа также понятен, ведь это конфиденциальная криптовалюта, платежи в которой трудно отследить.