Απειλές για δημοσιοποίηση και πώληση εμπιστευτικών δεδομένων εκατοντάδων πελατών της Revolut φέρεται να εξαπέλυσαν χάκερ, ζητώντας από τη fintech λύτρα ύψους 3 εκατ. δολαρίων εντός 24 ωρών, σύμφωνα με δημοσίευμα των Financial Times.
Πηγή με γνώση της υπόθεσης ανέφερε ότι από την παραβίαση επηρεάστηκαν περίπου 680 πελάτες της Revolut σε αρκετές ευρωπαϊκές χώρες. Η εταιρεία επιβεβαίωσε ότι προσωπικά δεδομένα εκατοντάδων Ευρωπαίων πελατών περιήλθαν στην κατοχή μη εξουσιοδοτημένων τρίτων.
Σύμφωνα με τη Revolut, το περιστατικό συνδέεται με «περίπλοκη εξωτερική απάτη πλαστοπροσωπίας». Ο δράστης φέρεται να χρησιμοποίησε διεύθυνση ηλεκτρονικού ταχυδρομείου από νόμιμο domain κρατικής υπηρεσίας, υποβάλλοντας ψευδή αιτήματα για την απόκτηση στοιχείων πελατών.
Οι Financial Times αναφέρουν ότι πίσω από την επίθεση φέρονται να βρίσκονται Ιταλοί χάκερ, οι οποίοι φέρεται να αξιοποίησαν παραβιασμένο λογαριασμό ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης, εμφανιζόμενοι ως κρατικοί αξιωματούχοι.
Με αυτόν τον τρόπο φέρεται να αποκτήθηκαν στοιχεία, μεταξύ άλλων, διευθύνσεις κατοικίας, φωτογραφίες επαλήθευσης ταυτότητας, έγγραφα ταυτοποίησης και πληροφορίες σχετικά με δραστηριότητα σε bitcoin.
Η υπόθεση αναδεικνύει τους κινδύνους από επιθέσεις κοινωνικής μηχανικής και πλαστοπροσωπίας, ιδιαίτερα όταν στοχεύουν διαδικασίες πρόσβασης σε ευαίσθητα δεδομένα πελατών.
