Хакери поискаха от Revolut откуп от 3 млн. долара след пробив в данните

Хакерска групировка, наричаща себе си "iamnotavillain", заплашва да продаде поверителните данни на клиенти на Revolut на други престъпници, ако британската финтех компания не плати откуп от 3 млн. долара в рамките на 24 часа, съобщава "Файненшъл таймс".

Искането за откуп, в размер на 3 млн. долара или равностойността им в криптовалутата Monero, е публикувано в сряда, 16 септември, на хакерски сайт. На него е поставен и таймер за обратно отброяване, който показва оставащото време до изтичането на крайния срок за плащане.

Журналисти на FT са се свързали с хакерите. Те са им показали на видео копия на паспорти, шофьорски книжки и снимки, за които твърдят, че принадлежат на клиенти на Revolut. По думите им до този момент не са се свързвали директно с банката, а са отправили искането си единствено чрез публикуваното съобщение на сайта.

От Revolut са потвърдили, че хакерите не са се обръщали към компанията с каквито и да било искания за откуп.

Още на 13 септември International Cyber Digest съобщи, че неизвестни хакери са публикували част от данните на клиенти на Revolut и са поискали откуп от компанията. Тогава размерът на сумата не беше уточнен. Според публикацията сред хората, чиито данни са били получени от хакерите, са тенисистът Александър Шевченко и главният изпълнителен директор на платформите Gamdom и Skins.com Феликс Рьомер. Хакерите са заплашили също да разкрият информация за вътрешната работа на самата банка.

На 12 септември Revolut призна, че хакери са успели да получат достъп до личните данни на някои от клиентите му. За пробива по-рано съобщиха и експерти по киберсигурност.

Според наличната информация хакерите са изпратили до Revolut запитвания от имейл адрес, принадлежащ на италианска държавна институция. Адресът е бил истински, а изпратените запитвания са преминали първоначалната проверка на банковата служба за сигурност.

Предполага се, че хакерите са получили достъп до различни лични данни на част от клиентите, включително дати на раждане, пощенски и електронни адреси, телефонни номера, както и копия на паспорти и шофьорски книжки.

От Revolut не са разкрили пълните подробности около пробива, но подчертават, че средствата на клиентите не са били засегнати.