Revolut заявила о двух утечках данных клиентов за этот месяц

Revolut заявила, что данные клиентов утекли дважды в этом месяце. Первая утечка произошла в результате атаки на бывшего стороннего американского брокера DriveWealth. Во время второй атаки хакеры использовали адрес электронной почты итальянского правительства, чтобы получить доступ к данным Revolut. Утечки произошли 4 и 5 сентября. По сообщениям, скомпрометированные данные включали имена, адреса электронной почты, возраст, пол, сведения о гражданстве, почтовые адреса и информацию о месте работы. Более новая утечка не включала данные затронутых клиентов из Европейской экономической зоны за период после 2023 года. Revolut и DriveWealth не раскрыли число пострадавших пользователей. Они также не сообщили, что произошло во время атаки с использованием социальной инженерии. Revolut заявила, что ее основная инфраструктура, средства и счета не пострадали. По сообщениям, требования выкупа после атаки с использованием электронной почты составляли от 760 млн долларов в BTC до 3 млн долларов в XMR. Хакер заявил, что переговоры с Revolut пошли не по плану. Он опубликовал так называемые «Итальянские файлы» (Italy Files), в которых содержались данные 680 крупных держателей криптовалют. Журналист Джейсон Микула сообщил, что хакер продавал эти данные по цене в 10 раз ниже суммы выкупа. По словам Микулы, это свидетельствовало о том, что группа испытывала трудности с монетизацией извлеченных данных. Хакер также, по сообщениям, предложил пострадавшим пользователям, включая генерального директора Mt. Gox Марка Карпелеса, заплатить, чтобы не допустить утечки их информации.