Ogroman zahtjev
Sigurnosni skandal u Revolutu: Podaci 680 korisnika završili kod napadača, traže 670 milijuna eura
Ilustracija (Pexels)
Revolut je u incidentu s lažnim službenim zahtjevima predao osjetljive podatke 680 korisnika, a osobe koje tvrde da stoje iza prijevare sada prijete njihovom javnom objavom ako im tvrtka ne plati otkupninu. Financial Times navodi i da je britanski regulator za zaštitu podataka pokrenuo istragu, prenosi Index.hr.
Prema tvrdnjama koje se šire društvenim mrežama i specijaliziranim medijima, navodni počinitelji traže čak 10.000 bitcoina. Revolut nije potvrdio taj iznos, identitet ucjenjivača ni vjerodostojnost podataka koje su navodno počeli objavljivati.
Iskoristili stvarni mail državne institucije
Revolut je ranije potvrdio da je neovlaštenoj osobi predao podatke korisnika nakon što je dobio lažne zahtjeve poslane s legitimne e-mail domene jedne državne institucije.
Prema novim informacijama Financial Timesa, napadač je upotrijebio stvarni e-mail račun državne institucije do kojeg je prethodno došao. Revolut je povjerovao da je riječ o legitimnim službenim zahtjevima i predao tražene informacije.
Opseg otkrivenih podataka nije bio jednak za sve pogođene korisnike. Ovisno o korisniku, mogli su biti izloženi kućna adresa, fotografija za provjeru identiteta, preslike osobnih dokumenata, broj bankovnog računa i podaci o transakcijama bitcoinom.
Ranije je objavljeno da su među izloženim podacima mogli biti i datum rođenja, e-mail adresa, broj telefona, preslika putovnice ili vozačke dozvole, bankovni izvodi, IBAN i povijest transakcija.
Revolut je nakon početne istrage kontaktirao 680 osoba za koje vjeruje da su pogođene. Tvrtka je prethodno govorila samo o „vrlo ograničenom” broju korisnika, ne navodeći točnu brojku.
Britanski regulator pokrenuo istragu
Britanski Ured povjerenika za informacije (ICO), regulator zadužen za zaštitu osobnih podataka, pokrenuo je istragu nakon što mu je Revolut prijavio incident.
Revolut je blokirao adresu s koje su stizali lažni zahtjevi te obavijestio državnu instituciju čiji je račun iskorišten, policiju i nadležna regulatorna tijela. Tvrtka tvrdi da njezini sustavi nisu bili kompromitirani i da sredstva korisnika nisu ugrožena.
Među pogođenima je Mark Karpelès, bivši direktor propale kriptomjenjačnice Mt. Gox. Potvrdio je da je od Revoluta primio obavijest prema kojoj su mogli biti otkriveni njegovi bankovni izvodi, IBAN, podaci o isplatama i potpuna povijest transakcija, uključujući one povezane s bitcoinom.
Navodno traže 10.000 bitcoina
Osobe koje tvrde da stoje iza incidenta navodno su zaprijetile da će svakodnevno objavljivati nove podatke dok Revolut ne plati otkupninu. Prema objavama koje su se proširile internetom, za brisanje podataka traže 10.000 bitcoina, što je trenutno oko 670 milijuna eura.
Identitet ucjenjivača i autentičnost navodno objavljenih dokumenata zasad nisu neovisno potvrđeni.
Incident u vrijeme ekspanzije
Incident se događa u vrijeme snažne ekspanzije Revoluta. Tvrtka sa sjedištem u Londonu navodi da ima više od 80 milijuna korisnika diljem svijeta i posluje kao banka u preko 30 zemalja. Nedavno su se proširili na tržišta Indije, Meksika, Francuske i Ujedinjenih Arapskih Emirata.
Ranije ovog mjeseca američki Ured kontrolora valute (OCC) izdao im je uvjetno odobrenje za osnivanje nacionalne banke u SAD-u, koju planiraju pokrenuti u prvoj polovici 2027. Informacije o e-mailu koji je Revolut poslao korisnicima kasno u petak objavio je poznati istraživač kripto sigurnosti ZachXBT.
Mogući izlazak na burzu
On navodi kako se čini da su meta napada bili korisnici s visokom neto vrijednošću imovine. Curenje podataka dolazi u vrijeme kada Revolut, prema neslužbenim informacijama, razmatra izlazak na burzu.
Taj bi potez mogao podići vrijednost tvrtke na čak 200 milijardi dolara, što je značajan rast u odnosu na privatnu procjenu od 75 milijardi dolara iz studenog. Fintech istovremeno širi svoj bankarski utjecaj u Europi i svijetu, a posljednjih je mjeseci osigurao bankarske licence u Francuskoj i Ujedinjenom Kraljevstvu.
