FT: Τελεσίγραφο 24 ωρών στη Revolut - Χάκερς ζητούν τρία εκατ. δολάρια για να μην πουλήσουν δεδομένα πελατών

Unsplash

Αντιμέτωπη με μια σοβαρή υπόθεση κυβερνοασφάλειας βρίσκεται η Revolut, καθώς σύμφωνα με δημοσίευμα των Financial Times χάκερς υποστηρίζουν ότι έχουν αποκτήσει πρόσβαση σε προσωπικά στοιχεία εκατοντάδων πελατών της.

Οι χάκερς ζητούν από τη Revolut 3 εκατ. δολάρια, απειλώντας ότι σε διαφορετική περίπτωση θα προχωρήσουν στην πώληση των δεδομένων που φέρεται να έχουν στην κατοχή τους.

Στο επίκεντρο της υπόθεσης βρίσκονται περίπου 680 πελάτες, τους οποίους η ίδια η Revolut έχει ήδη ενημερώσει.

Μεταξύ των πληροφοριών που φέρεται να εκτέθηκαν περιλαμβάνονται στοιχεία διευθύνσεων, έγγραφα ταυτοποίησης και φωτογραφίες που είχαν χρησιμοποιηθεί κατά τη διαδικασία επαλήθευσης, καθώς και δεδομένα που σχετίζονται με συναλλαγές ή δραστηριότητα σε bitcoin.

Το τελεσίγραφο φέρεται να αναρτήθηκε από ομάδα που χρησιμοποιεί το όνομα "iamnotavillain".

Οι δράστες έδωσαν στη Revolut περιθώριο 24 ωρών για την καταβολή των χρημάτων και, σύμφωνα με τους Financial Times, ζήτησαν η πληρωμή να γίνει σε Monero, ένα κρυπτονόμισμα που χρησιμοποιείται συχνά σε παράνομες δραστηριότητες λόγω της αυξημένης ιδιωτικότητας που προσφέρει.

Διαβάστε Επίσης

Γερμανία: Χάκερς απαιτούν 2 εκατ. ευρώ σε bitcoins - Απειλούν να δημοσιοποιήσουν προσωπικά δεδομένα

Η παγίδα που έστησαν οι χάκερς στη Revolut

Το αίτημα των δραστών συνοδευόταν από ένα ιδιαίτερα πιεστικό μήνυμα, καθώς η ομάδα φέρεται να είχε αναρτήσει την απαίτησή της σε ιστοσελίδα που χρησιμοποιεί, συνοδεύοντάς την με αντίστροφη μέτρηση.

Με αυτόν τον τρόπο επιχείρησαν να θέσουν τη Revolut υπό ασφυκτική χρονική πίεση, απειλώντας ότι σε περίπτωση μη καταβολής των λύτρων θα διαθέσουν τα αρχεία που υποστηρίζουν ότι έχουν στην κατοχή τους.

Οι πληροφορίες που έχουν γίνει γνωστές ρίχνουν παράλληλα φως και στον τρόπο με τον οποίο φέρεται να πραγματοποιήθηκε η παραβίαση.

Όπως αναφέρουν οι Financial Times, οι δράστες εμφανίστηκαν ως εκπρόσωποι ιταλικής κρατικής υπηρεσίας, χρησιμοποιώντας παραβιασμένο λογαριασμό ηλεκτρονικού ταχυδρομείου. Μέσω των συγκεκριμένων αιτημάτων κατάφεραν, σύμφωνα με το δημοσίευμα, να αποκτήσουν πρόσβαση σε στοιχεία πελατών της Revolut.

Από την πλευρά της, η Revolut υποστηρίζει ότι εντόπισε την προσπάθεια ως μια εξελιγμένη εξωτερική απάτη που βασίστηκε στην πλαστοπροσωπία.

Η εταιρεία αναφέρει ότι έλαβε άμεσα μέτρα μόλις διαπίστωσε τι είχε συμβεί, αποκλείοντας τη συγκεκριμένη διεύθυνση ηλεκτρονικού ταχυδρομείου και ενημερώνοντας τις αρμόδιες ρυθμιστικές αρχές. Παράλληλα, ξεκίνησε επικοινωνία με τους πελάτες που εκτιμάται ότι επηρεάστηκαν.

Η fintech επιχειρεί, πάντως, να διαχωρίσει την παραβίαση προσωπικών δεδομένων από την ασφάλεια των χρημάτων των χρηστών της. Όπως διαβεβαιώνει, δεν επηρεάστηκαν τα συστήματα της Revolut ούτε τα κεφάλαια των πελατών της.

Η υπόθεση βρίσκεται πλέον υπό διερεύνηση, ενώ το ενδιαφέρον επικεντρώνεται τόσο στην έκταση των δεδομένων που ενδέχεται να έχουν διαρρεύσει όσο και στην απειλή των δραστών ότι θα τα διαθέσουν προς πώληση.

Διαβάστε Επίσης

Ρώσοι χάκερ που συνδέονται με το Κρεμλίνο προανήγγειλαν παραίτηση του καγκελαρίου Μερτς με πλαστό βίντεο

Οι πιο πρόσφατες Ειδήσεις

Διαβάστε πρώτοι τις Ειδήσεις για ό,τι συμβαίνει τώρα στην Ελλάδα και τον Κόσμο στο thetoc.gr