Недавние события вокруг финтех-компании Revolut всколыхнули общественность: злоумышленники, получившие доступ к конфиденциальным данным клиентов, требуют выкуп в размере 10 000 биткоинов, что эквивалентно $780 млн. Хакеры начали публиковать персональные данные известных клиентов компании, угрожая обнародовать больше информации в случае отказа от выполнения их требований. Эта ситуация поднимает важные вопросы о безопасности данных и ответственности компаний за защиту личной информации пользователей.
Угрозы со стороны хакеров
- Публикация данных селебрити: Хакеры начали раскрывать личные данные высокопрофильных клиентов, таких как теннисист Александр Шевченко и гендиректор Gamdom Феликс Рёмера.
- Шантаж Revolut: Злоумышленники угрожают публикацией дальнейших сведений о клиентских данных и внутренних процессах компании.
«Revolut ждет крах» — именно так звучит угроза от хакеров в адрес компании.
Методы атаки на компанию
- Поддельный запрос: Злоумышленники отправили запрос с маскированного адреса, который выглядел как правительственный домен, требуя предоставить конфиденциальные данные клиентов.
- Обширный объем данных: Предположительно, мошенники получили доступ к истории транзакций, выпискам по счетам, а также личной информации клиентов — удостоверениям личности и контактным данным.
Согласно экспертам, цель атаки заключалась в охвате состоятельных клиентов Revolut.
Реакция и действия Revolut
- Ограниченное воздействие: В официальном заявлении компания утверждает, что инцидент затронул лишь ограниченное число клиентов.
- Принятые меры: Revolut добавил адрес злоумышленников в черный список и уведомил правоохранительные органы о происшествии.
Контекст кибератаки
- Неподходящий момент для Revolut: Кибератака произошла на фоне подготовки компании к первичному публичному размещению акций (IPO) с ожидаемой капитализацией в $200 млрд.
- Предыдущие инциденты: В начале сентября хакеры также атаковали базы данных властей Берлина, требуя выкуп за украденные данные госслужащих.
Компании необходимо уделять особое внимание безопасности данных своих клиентов, ведь последствия утечки могут быть катастрофическими как для них, так и для репутации самой организации.
