Sekite 15min Google
Grupė, pasivadinusi „iamnotavillain“, trečiadienio popietę savo svetainėje paskelbė ultimatumą: sumokėti išpirką arba kitaip bus paviešinti klientų duomenys.
Toks viešas reikalavimas, anot „Financial Times“ („FT“), yra neįprastas, nes hakeriai paprastai teikia pirmenybę privatiems išpirkos prašymams, o viešai apie tai prabyla tik tada, kai taikinys atsisako mokėti ar bendradarbiauti.
Internetinėje žinutėje „Revolut“ buvo nurodyta sumokėti „6 000 XMR / 3 000 000 JAV dolerių. XMR yra kriptovaliuta „Monero“, kurią hakeriai mėgsta dėl to, kad jos operacijas sunku susekti. Grupė informavo „FT“, kad jokių derybų su „Revolut“ kol kas dar nebuvo.
„FT“ su hakeriais susisiekė per „Telegram“ programėlę po to, kai jie vėlų pirmadienį paviešino dalinai užtušuotas duomenų, neva gautų iš banko, ekrano nuotraukas.
Netrukus po to, kai paskelbė reikalavimą sumokėti išpirką, hakeriai nusiuntė „FT“ 60 sekundžių trukmės vaizdo įrašą, kuriame matyti, kaip anoniminis vartotojas naršo po tariamą „Revolut“ dokumentų saugyklą.
Vaizdo įraše matomi dokumentai apėmė „Revolut“ klientų vairuotojo pažymėjimus, pasus, asmens tapatybės nuotraukas. Manoma, kad šis duomenų saugumo pažeidimas palietė mažiausiai 680 klientų sąskaitų.
„FT“ antradienį pranešė, kad hakeriai gavo prieigą prie failų įsilaužę į Italijos vyriausybės el. pašto sistemą. Ja naudodamiesi jie kelis mėnesius apsimetinėjo teisėsaugos pareigūnais ir reikalavo informacijos apie konkrečias „Revolut“ klientų sąskaitas.
Keli „Revolut“ klientai, nukentėję nuo šio įvykio, išreiškė susirūpinimą dėl jų asmeninių duomenų saugumo.
„Revolut“ anksčiau teigė, kad nukentėjusiems klientams teikia „neatidėliotiną pagalbą“ bei „glaudžiai bendradarbiauja su atitinkamomis teisėsaugos ir reguliavimo institucijomis“.
Nuo veiklos pradžios 2015 metais „Revolut“ tapo didžiausia Europos finansinių technologijų bendrove, veikiančia kaip bankas daugiau nei 30 šalių ir aptarnaujančia 80 mln. klientų. Neseniai vykusio antrinio akcijų pardavimo metu įmonė buvo įvertinta 115 mlrd. JAV dolerių.
15min kreipėsi į „Revolut“, tačiau jo atstovai situacijos nekomentavo.
„Sukčių grasinimų, reikalavimų nekomentuojame“, – portalą informavo „Revolut“ komunikacijos specialistė Akvilė Adomaitytė.