Утечка данных Revolut усиливается: хакеры уже опубликовали селфи клиентов с паспортами и угрожают продолжать ежедневные утечки.

Хакеры, атаковавшие Revolut, уже не ограничиваются вымогательством и начали публично раскрывать персональные данные клиентов. 13 сентября сообщество специалистов по информационной безопасности International Cyber Digest сообщило в X, что хакеры опубликовали копии удостоверений личности теннисиста Alexander Shevchenko и генерального директора Gamdom Felix Römer; они угрожают продолжать утечки ежедневно.

В сеть попали селфи с паспортами генерального директора Gamdom и теннисиста

13 сентября сообщество специалистов по информационной безопасности International Cyber Digest сообщило на платформе X, что атаковавшие Revolut хакеры официально перешли ко второму этапу и начали публиковать селфи клиентов с паспортами и копии удостоверений личности. На данный момент подтверждено, что среди пострадавших, чьи данные были опубликованы, находятся теннисист Alexander Shevchenko и генеральный директор онлайн-казино с криптовалютными платежами Gamdom (а также Skinscom) Felix Römer.

В Telegram хакеры заявили, что будут ежедневно публиковать новые данные, пока Revolut не «заплатит», что означает переход инцидента от частного вымогательства к публичному давлению.

Revolut объяснила метод атаки: мошенничество с использованием официального государственного домена

В субботу Revolut сообщила Cointelegraph, что причиной инцидента стала «сложная внешняя схема мошенничества с выдачей себя за другое лицо» (sophisticated external impersonation scam). Хакеры отправили мошеннические письма с официального домена настоящего государственного учреждения, выдав их за легитимные запросы на предоставление данных пользователей от имени Revolut. Поскольку письма поступили с легитимного государственного домена, а не с похожего домена, используемого в обычных фишинговых письмах, команда Revolut по соблюдению нормативных требований ошибочно сочла их официальными запросами государственных органов и предоставила соответствующие данные клиентов.

Это означает, что почтовая система соответствующего государственного учреждения могла быть взломана или скомпрометирована, а последствия инцидента выходят за рамки обычного корпоративного события в сфере кибербезопасности. Revolut заявила, что пострадало «ограниченное количество» клиентов, а системы компании и средства клиентов не были затронуты.

Шесть категорий персональных данных, утёкших в результате инцидента Revolut

В пятницу Revolut сообщила пострадавшим пользователям, что утечка охватывает следующие шесть категорий данных:

· Полное имя, дата рождения, род занятий

· Контактные данные: адрес электронной почты, номер телефона, адрес проживания

· Данные аккаунта и полная история транзакций

· История операций с Bitcoin: суммы и время покупок и продаж

· Селфи для верификации личности (facial-verification selfies)

· Копии удостоверений личности: паспорт, водительские права и другие документы

Это означает, что у хакеров оказалась не только базовая информация о личности, но и полная картина финансовой активности клиентов Revolut — от повседневных расходов до операций с криптовалютами. Селфи для верификации личности в сочетании с полными персональными данными создают чрезвычайно высокий риск кражи личности.

Почему утечка истории операций с Bitcoin создаёт особые риски для криптовалютного сообщества

Revolut — один из немногих цифровых банков, интегрирующих счета в фиатных валютах и операции с криптовалютами в одном приложении. История операций пользователей с Bitcoin в Revolut, объёмы их активов, а также время покупок и продаж оказались полностью раскрыты, что позволяет хакерам получить полное представление о распределении криптоактивов клиентов.

Примечательно, что среди пострадавших оказался генеральный директор Gamdom Felix Römer. Это указывает на то, что хакеры могли намеренно выбирать представителей криптовалютной индустрии для адресных утечек, чтобы усилить свои позиции на переговорах. Пользователям Revolut, совершающим операции с криптовалютами, следует учитывать, что история их операций с BTC, суммы и время покупок и продаж уже находятся у хакеров. Рекомендуется внимательно отслеживать кредитную историю и активность в аккаунтах.

Три ключевых момента для дальнейшего наблюдения

На фоне заявления хакеров о ежедневных утечках стоит продолжать следить за следующими тремя ключевыми моментами. Во-первых, вступит ли Revolut в контакт с хакерами или заплатит выкуп — стратегия финансового учреждения в ответ на вымогательство станет главным вопросом на следующем этапе. Во-вторых, какому именно государственному учреждению и какой стране принадлежит использованный «официальный государственный домен». Это связано с уязвимостью системы кибербезопасности правительства соответствующей страны и может привести к дальнейшим дипломатическим и регуляторным расследованиям.

В-третьих, наложит ли Управление по финансовому регулированию и надзору Великобритании (FCA) или другой регулятор штраф на Revolut. Хотя причиной атаки стала подмена государственного электронного письма, будет изучено, насколько строгой была процедура проверки Revolut при получении запросов от государственных органов.

Часто задаваемые вопросы

Какие типы данных утекли в результате инцидента с Revolut и какие известные люди пострадали?

Утекшие данные включают полное имя, дату рождения, контактную информацию, полную историю транзакций, историю операций с Bitcoin, селфи для верификации личности и копии паспортов и водительских прав. На данный момент подтверждено, что среди пострадавших известных людей находятся теннисист Alexander Shevchenko и генеральный директор Gamdom Felix Römer.

Как хакеры получили данные клиентов Revolut?

Согласно объяснению Revolut, представленному Cointelegraph, хакеры отправили мошеннические письма с официального домена настоящего государственного учреждения. Команда Revolut по соблюдению нормативных требований ошибочно сочла их официальными запросами государственных органов и предоставила данные клиентов. Это означает, что почтовая система соответствующего государственного учреждения могла быть взломана.

Какие угрозы выдвинули хакеры после публичной утечки данных и какова официальная позиция Revolut?

В Telegram хакеры заявили, что будут ежедневно публиковать новые данные, пока Revolut не «заплатит». Revolut сообщила, что пострадало «ограниченное количество» клиентов, а системы компании и средства клиентов не были затронуты, однако пока не заявила, намерена ли отвечать на требования хакеров.