SKANDAL KOJI POTRESA REVOLUT: HAKERI POČELI OBJAVLJIVATI PRIVATNE PODATKE KORISNIKA I TRAŽE NOVAC ZA ŠUTNJU

Veliki sigurnosni skandal potresa finansijsku platformu Revolut nakon što su napadači, koji su prethodno uspjeli iz kompanije izvući izuzetno osjetljive podatke korisnika, počeli objavljivati dio ukradenih informacija i prijetiti da će to nastaviti raditi sve dok ne dobiju novac koji traže.

Slučaj je posebno ozbiljan jer napadači nisu provalili direktno u neki sistem Revoluta na klasičan način. Umjesto toga, iskoristili su lažni zahtjev koji je izgledao kao službeni dopis državne institucije. Poruka je stigla s e-mail adrese povezane sa službenom domenom jedne državne agencije, zbog čega je prošla tehničke provjere autentičnosti. Revolut je povjerovao da se radi o zakonitom zahtjevu nadležnih institucija i napadačima dostavio tražene informacije.

U pitanju nisu bili beznačajni podaci. Među informacijama koje su dospjele u ruke napadača nalaze se puna imena i prezimena, datumi rođenja, podaci o zaposlenju, adrese, e-mail adrese i brojevi telefona, ali i kopije identifikacionih dokumenata te fotografije lica korištene prilikom provjere identiteta korisnika.

Još ozbiljniji dio incidenta odnosi se na finansijske informacije. Napadači su dobili pristup podacima o računima, uključujući izvode, IBAN brojeve, datume i statuse otvaranja računa, podatke o digitalnim novčanicima, evidenciju podizanja novca i kompletnu historiju transakcija, uključujući i transakcije povezane s bitcoinom.

Tačan broj pogođenih korisnika još nije javno potvrđen, kao ni konačan geografski obuhvat incidenta. Međutim, dostupne informacije upućuju na to da su napadači posebno tražili podatke osoba koje su procijenili kao mete visoke vrijednosti, odnosno korisnika s većom imovinom ili utjecajem.

Sada je postalo jasno i šta je bio krajnji cilj krađe.

HAKERI PREŠLI NA UCJENU

Napadači su počeli objavljivati ukradene podatke na internetu i istovremeno poslali poruku da će svaki naredni dan objavljivati nove informacije ukoliko Revolut ne pristane na njihove finansijske zahtjeve.

Prema informacijama sigurnosnih stručnjaka i objavama platforme International Cyber Digest, među prvim javno objavljenim podacima našle su se fotografije i kopije ličnih dokumenata tenisača Alexandera Shevchenka te Felixa Römera, izvršnog direktora internetskog kriptocasina Gamdom.

Napadači svoje prijetnje objavljuju i putem kanala na Telegramu. Tvrde da će nastaviti s objavljivanjem sve dok Revolut ne plati zbog, kako tvrde, propusta u zaštiti podataka svojih korisnika.

Istovremeno optužuju upravu kompanije za nemar prema privatnosti i tvrde da je Revolut osjetljive informacije dostavljao državama izvan njihove nadležnosti.

Za sada, međutim, nije potvrđeno koliko će dugo trajati ucjena, niti hoće li kompanija pristati na bilo kakav zahtjev napadača.

REVOLUT VEĆ OBAVIJESTIO POGOĐENE KORISNIKE

Kompanija je ranije počela direktno obavještavati korisnike čiji su podaci kompromitovani. U tim obavijestima potvrđeno je da su napadačima mogli biti dostavljeni vrlo osjetljivi podaci, uključujući lične informacije i finansijsku historiju korisnika.

Posebno zabrinjava činjenica da se incident nije dogodio klasičnim probijanjem sigurnosne zaštite Revoluta, nego iskorištavanjem povjerenja u službenu elektronsku komunikaciju.

Napadači su uspjeli doći do državne domene i otvoriti neovlašteni e-mail račun unutar njene infrastrukture. Upravo je ta okolnost omogućila da lažni zahtjev izgleda dovoljno vjerodostojno da prođe provjere.

Nakon što je Revolut posumnjao u vjerodostojnost zahtjeva, kontaktirana je institucija čija je domena iskorištena. Tada je potvrđeno da je njen sistem kompromitovan. Sporna adresa je blokirana, obaviješteni su nadležni regulatori, a kompanija je počela provoditi dodatne mjere zaštite za pogođene korisnike.

Ipak, činjenica ostaje posebno neugodna za jednu od najpoznatijih evropskih finansijskih platformi: osjetljivi podaci korisnika nisu izvučeni sofisticiranim probijanjem bankarske infrastrukture, već zato što je lažni zahtjev izgledao dovoljno uvjerljivo da mu se povjeruje.

A sada su ti podaci postali sredstvo za ucjenu.

Napadači prijete svakodnevnim novim objavama, što znači da bi se posljedice incidenta mogle širiti iz dana u dan. Za korisnike čiji su identifikacioni dokumenti, finansijske informacije i historija transakcija već dospjeli u pogrešne ruke, problem tako više nije samo pitanje privatnosti, nego i potencijalnog rizika od prevare, krađe identiteta i novih ciljanih napada.

Revolut zasad nije javno otkrio identitet državne institucije čija je domena iskorištena, niti je objavljen konačan broj pogođenih korisnika. Istraga o cijelom slučaju i dalje traje.

👉infoposkokbrčko✅️