Злоумышленники, получившие доступ к конфиденциальной информации клиентов Revolut, начали выкладывать данные в сеть и требуют выкуп. Они пригрозили каждый день публиковать новые порции информации, пока финтех не заплатит. «Мы будем каждый день выкладывать всё больше данных, пока revolut не заплатит за утечку своих клиентов», — заявили злоумышленники в Telegram.
Опубликованная информация включает селфи и копии документов известных личностей, в том числе теннисистки Александры Шевченко и главы онлайн-казино Gamdom Феликса Ремера. Утёкшие данные также содержат полные имена, даты рождения, профессию, контактные данные, выписки по счётам и полную историю транзакций клиентов, включая записи о переводах биткоина.
Как произошла утечка
По словам Revolut, утечка произошла в результате «хорошо организованной кампании выдачи себя за государственное учреждение». Злоумышленник использовал электронный адрес легитимного домена государственного учреждения, чтобы подать поддельный запрос на предоставление информации о клиентах.
Компания отметила, что утечка затронула «ограниченное число» клиентов и что системы финтеха и средства пользователей не пострадали. Опубликованные документы и изображения лиц представляют серьёзный риск кражи личных данных.