Ескалація витоку даних у Revolut: хакери вже оприлюднили селфі клієнтів із паспортами та погрожують щодня публікувати нові дані

Хакери, які атакували Revolut, уже не обмежуються вимаганням викупу й почали публічно зливати персональні дані клієнтів. 13 вересня кібербезпекова спільнота International Cyber Digest повідомила в X, що хакери оприлюднили копії посвідчень особи тенісиста Alexander Shevchenko та генерального директора Gamdom Felix Römer; вони погрожують щодня продовжувати витік даних.

Селфі з паспортами генерального директора Gamdom і тенісиста вже оприлюднені

13 вересня кібербезпекова спільнота International Cyber Digest повідомила на платформі X, що хакери, які атакували Revolut, офіційно перейшли до другого етапу й почали публікувати селфі клієнтів із паспортами та копії посвідчень особи. Наразі підтверджено, що серед постраждалих є тенісист Alexander Shevchenko та генеральний директор онлайн-казино з криптовалютами Gamdom (і Skinscom) Felix Römer.

Хакери заявили в Telegram, що щодня публікуватимуть більше даних, доки Revolut не «заплатить і не закриє питання», що свідчить про перехід від приватного вимагання до публічного тиску.

Revolut пояснила метод атаки: шахрайство з підміною особи, у якому використано офіційний урядовий домен

У суботу Revolut повідомила Cointelegraph, що причиною інциденту стало «складне зовнішнє шахрайство з підміною особи» (sophisticated external impersonation scam). Хакери надсилали шахрайські електронні листи з офіційного домену справжньої державної установи, видаючи фальшиві запити на отримання даних користувачів за законні запити від імені Revolut. Оскільки листи надходили зі справжнього урядового домену, а не зі схожого домену, який зазвичай використовують у фішингових листах, команда комплаєнсу Revolut помилково визнала їх справжніми урядовими запитами й надала відповідні дані клієнтів.

Це означає, що поштову систему відповідного уряду могли зламати або взяти під контроль, а масштаби інциденту виходять за межі звичайного корпоративного інциденту кібербезпеки. Revolut заявила, що постраждала «обмежена кількість» клієнтів, а системи компанії та кошти клієнтів не постраждали.

Шість категорій персональних даних, що витекли, про які Revolut повідомила постраждалих користувачів

У п’ятницю Revolut повідомила постраждалих користувачів, що витік охоплює такі шість категорій даних:

· Повне ім’я, дата народження, професія

· Контактна інформація: електронна адреса, номер телефону, адреса проживання

· Дані рахунку та повна історія транзакцій

· Історія транзакцій із біткоїном (суми купівлі та продажу, час)

· Селфі для верифікації обличчя (facial-verification selfies)

· Копії посвідчень особи: паспорти, водійські посвідчення тощо

Це означає, що в руках хакерів опинилася не лише базова інформація про особу, а й повна картина фінансової активності клієнтів у Revolut — від повсякденних витрат до купівлі та продажу криптовалют. Селфі для верифікації обличчя разом із повними персональними даними створюють надзвичайно високий ризик крадіжки особи.

Чому витік історії транзакцій із біткоїном створює особливий ризик для криптовалютної спільноти

Revolut — один із небагатьох цифрових банків, які наразі інтегрують фіатні рахунки та купівлю і продаж криптовалют в одному застосунку. Історія транзакцій користувачів із біткоїном у Revolut, обсяг їхніх активів і час купівлі та продажу опинилися в руках хакерів, фактично надавши їм повну картину розподілу криптоактивів клієнтів.

Варто зазначити, що серед постраждалих є генеральний директор Gamdom Felix Römer. Це може свідчити про можливий навмисний вибір представників криптовалютної індустрії для цілеспрямованого витоку з метою посилити переговорні позиції. Користувачам Revolut, які торгують криптовалютами, варто враховувати, що їхня історія транзакцій BTC, суми купівлі та продажу й час операцій уже опинилися в руках хакерів; рекомендується уважно стежити за кредитною історією та активністю на рахунках.

Три ключові моменти для подальшого спостереження

Оскільки хакери заявили, що продовжуватимуть витік щодня, варто й надалі стежити за трьома ключовими моментами. По-перше, чи контактуватиме Revolut із хакерами або сплатить викуп — стратегія фінансової установи у відповідь на вимагання стане головним предметом подальшої уваги. По-друге, якій саме державній установі належить використаний «офіційний урядовий домен» — це стосується вразливості кібербезпеки уряду відповідної країни й може спричинити подальші розслідування на дипломатичному та регуляторному рівнях.

По-третє, чи оштрафує через це Revolut Управління фінансового нагляду Великої Британії (FCA) або інший регулятор. Хоча причиною атаки стала підміна урядової електронної пошти, ретельність процедури перевірки Revolut під час отримання урядових запитів усе одно буде піддана перевірці.

Поширені запитання

Які типи даних витекли в інциденті з Revolut і які відомі особи постраждали?

Витеклі дані включають повне ім’я, дату народження, контактну інформацію, повну історію транзакцій, історію транзакцій із біткоїном, селфі для верифікації особи та копії паспортів і водійських посвідчень; наразі підтверджено, що серед постраждалих відомих осіб є тенісист Alexander Shevchenko та генеральний директор Gamdom Felix Römer.

Як хакери отримали дані клієнтів Revolut?

За поясненням Revolut для Cointelegraph, хакери надсилали шахрайські листи з офіційного домену справжньої державної установи, а команда комплаєнсу Revolut помилково визнала їх справжніми урядовими запитами й надала дані клієнтів. Це означає, що поштову систему відповідного уряду могли зламати.

Якою була погроза хакерів після публічного витоку даних і якою є офіційна позиція Revolut?

Хакери заявили в Telegram, що щодня публікуватимуть більше даних, доки Revolut не «заплатить і не закриє питання»; Revolut заявила, що постраждала «обмежена кількість» клієнтів, а системи компанії та кошти клієнтів не постраждали, але ще не висловилася щодо того, чи відповідатиме на вимоги хакерів.