Хакеры требуют у Revolut 10 000 биткоинов и публикуют данные клиентов

Злоумышленники, получившие обманом конфиденциальные данные клиентов британской финтех-компании Revolut, выдвинули требование о выкупе в 10 000 биткоинов. По текущему курсу это около $780 млн ≈ 2,36 млрд BYN. Угроза подкреплена публикацией: хакеры выкладывают персональную информацию клиентов и обещают обнародовать внутренние материалы компании, если деньги не будут переведены.

Первым на публикацию данных высокопоставленных клиентов Revolut обратил внимание телеграм-канал International Cyber Digest. В подтверждение своих слов злоумышленники показали скриншоты переписки в Telegram и данные теннисиста Александра Шевченко и гендиректора онлайн-казино Gamdom Феликса Рёмера (Felix Römer). Хакеры также заявили, что «Revolut ждет крах».

Помимо требования денег, злоумышленники обвиняют Revolut в халатности и пренебрежении защитой персональных данных: по их словам, компания передавала сведения клиентов в страны, на которые британская юрисдикция не распространяется.

Как была проведена атака

На прошлой неделе в Revolut поступил запрос с поддельного адреса, замаскированного под неназванный правительственный домен. От имени этого домена у компании требовали передать конфиденциальные данные клиентов и историю транзакций с биткоинами. Предполагается, что в руках мошенников оказался широкий набор информации: история транзакций, выписки по счетам, IBAN, селфи для верификации, изображения удостоверений личности, номера телефонов и домашние адреса.

В Revolut заявили, что инцидент затронул ограниченное число клиентов. Компания внесла адрес злоумышленников в черный список, уведомила правоохранительные органы и пострадавших пользователей.

Кто стоит за атакой и что дальше

Анонимный блокчейн-детектив ZachXBT предположил, что целью атаки были в первую очередь состоятельные клиенты Revolut. Среди пострадавших — публичные персоны, чьи данные уже оказались в открытом доступе.

Инцидент произошел в неудачный для компании момент: Revolut готовится к первичному публичному размещению акций (IPO) с целевым показателем рыночной капитализации $200 млрд ≈ 606 млрд BYN.

Похожий случай произошел в начале сентября: хакеры взломали базу данных властей Берлина. Украденные сведения могут содержать паспортные данные госслужащих и местных жителей, а также корпоративную документацию юридических лиц. За свои данные злоумышленники требовали выкуп в 30 биткоинов, однако местные власти отказались платить.