Злоумышленники начали публиковать данные о клиентах финтех-компании Revolut, требуя выкуп в размере 10 тыс. биткоинов. Эта утечка может серьезно подорвать доверие пользователей к компании, ведь речь идет о конфиденциальной информации.
Что произошло
В сентябре произошла утечка данных в результате мошеннических запросов, отправленных с легитимного адреса, связанного с британским государственным ведомством. Revolut заявило, что взлома систем не зафиксировано, однако утечка привела к тому, что у мошенников оказались паспорта, удостоверения личности и селфи клиентов.
Служба безопасности Revolut уведомила клиентов о том, что среди утечек — полные имена, даты рождения, почтовые и электронные адреса, а также номера телефонов и сведения о транзакциях.
Угрозы и действия нарушителей
Мошенники грозятся опубликовать больше личной информации, если не получат выкуп. Сумма требования, 10 тыс. биткоинов, составляет около $780 миллионов. Известные клиенты, такие как теннисист Александр Шевченко и генеральный директор криптоказино Gamdom Феликс Рёмер, также попали под удар.
На данный момент неясно, примет ли Revolut решение о выплате выкупа, так как компания пока не ответила на требования злоумышленников.
Значение для бизнеса и клиентов
Этот инцидент поднимает серьезные вопросы о безопасности данных пользователей и доверии к fintech-компаниям. Для бизнесменов, работающих с финансовыми данными, крайне важно учитывать, какую информацию они обрабатывают и как защищены их системы.
Кроме того, такие ситуации могут повлечь юридические последствия: согласно Investopedia, в 2021 году расходы на утечки данных в США превысили $200 миллиардов, и эта сумма продолжает расти.