Хакери вимагають від Revolut три мільйони доларів за дані клієнтів

Хакерська група iamno­tavil­lain погрожує продати особисті дані клієнтів фінтех-сервісу Rev­o­lut, якщо компанія не виплатить викуп. Про це повідомляє Finan­cial Times.

Вимогу розмістили в середу, 16 вересня, на одному зі спеціалізованих сайтів. Хакери хочуть отримати три мільйони доларів або еквівалент у криптовалюті Mon­ero — і дають на це лише 24 години. На сторінці запущено таймер зворотного відліку.

Журналісти FT зв’язалися зі зловмисниками напряму. Ті продемонстрували на відео паспорти, водійські посвідчення та фотографії, які, за їхніми словами, належать клієнтам Rev­o­lut. При цьому самому банку хакери жодних вимог не висували — лише опублікували оголошення на сайті. У Rev­o­lut це підтвердили: жодних звернень від зловмисників компанія не отримувала.

Насправді про витік стало відомо раніше. Ще 13 вересня Inter­na­tion­al Cyber Digest повідомляв, що частину клієнтських даних вже оприлюднили — тоді сума викупу не називалася. Серед постраждалих згадували тенісиста Олександра Шевченка та генерального директора платформ Gam­dom і Skins.com Фелікса Рьомера. Хакери також погрожували розкрити внутрішню інформацію про роботу самого банку.

12 вересня Rev­o­lut офіційно визнав факт злому. За даними фахівців, зловмисники діяли хитро: надсилали запити від імені реальної поштової адреси однієї з італійських державних структур. Листи пройшли первинну перевірку служби безпеки банку.

У результаті хакери отримали доступ до персональних даних частини клієнтів — дат народження, поштових і електронних адрес, номерів телефонів, а також копій паспортів або водійських посвідчень. У Rev­o­lut запевняють, що кошти клієнтів залишилися в цілковитій безпеці, проте детальніших коментарів не надають.