Италиялық пошта қызметінің бұзылуы, «киттерді» аулау: FT Revolut деректерінің бұзылуы туралы мәліметтерді анықтады

Revolut клиенттерінің деректерінің бұзылуына жауапкершілікті өз мойнына алған хакерлер Financial Times (FT) басылымына итальян үкіметінің электрондық пошта жүйесіне кіріп, құпия ақпарат алу үшін бірнеше ай бойы құқық қорғау органдарының қызметкерлері ретінде өздерін көрсеткендерін айтты. Олардың айтуынша, олар нақты клиенттердің мекенжайларын, телефон нөмірлерін және транзакциялар тарихын бірнеше рет сұраған. «Revolut жақсы баладай барынша бағынып қалды», – деп FT болжамды хакерлердің сөзін келтіреді.

Хакерлер FT-ге жіберген скриншоттар Revolut пен Италия Ішкі істер министрлігінің бір бөлімшесі арасындағы хат алмасуды Италияның сертификатталған электрондық пошта жүйесі (PEC) арқылы жүргізілгенін көрсеткендей болды — бұл тіркелген хаттың цифрлық баламасы. Бұл – Италияда билік органдары, компаниялар мен жеке тұлғалар ресми және құқықтық тұрғыдан маңызды хат алмасу үшін пайдаланатын қауіпсіз жүйе. Оқиғаны білетін дереккөз газетке сұраулардың шынында да PEC арқылы жіберілгенін және хабарламалар алмасу бірнеше ай бойы жалғасып келе жатқанын растады.

Revolut FT-ге өз жүйелері мен дерекқорлары бұзылмағанын айтты: алаяқтар ресми байланыс арнасын пайдаланып, өз хабарламаларын билік органдарының заңды сұраулары ретінде көрсеткен. Еуропаның ең құнды стартапы деректердің бұзылғанын 11 қыркүйекте растады, деп жазады газет.

Хакерлердің айтуынша, олар ірі криптовалюта қаражаты бар 680 Revolut клиентін нысанаға алған. «Мен оны дәл қалай жасағанымды айтқым келмейді, бірақ бұл блокчейнді талдаумен байланысты болды», – деді дереккөз FT-ге, таңдалған клиенттерді «крипто киттер» деп атап.

Бұл клиенттердің көбі Швейцария мен Франциядан, – деді киберқылмыскерлер газетке. Олардың айтуынша, Revolut сонымен қатар негізінен Еуропадағы тағы 31 елдің тұрғындары туралы ақпаратты да берген.

The Wall Street Journal Revolut-қа жақын дереккөзіне сілтеме жасап, барлығы 80 миллионнан астам клиенттің ішінде шамамен 680 адам зардап шеккенін хабарлайды. Басылымның атап өтуінше, деректердің бұзылуы назар аударды, себебі оның ықтимал нысаналары криптовалюта нарығындағы бай қатысушылар болды.

Необанк клиенттері деректердің бұзылуы оларды «wrench attacks» құрбаны етеді деп қорқады — WSJ мәліметі бойынша, қылмыскерлер зорлық-зомбылықпен қорқытып, Биткоин иелерінен өз активтеріне кіру кілттерін беруге мәжбүрлейді.

Зақым шеккендер қатарында Мальтада тұратын неміс крипто-кәсіпкері Феликс Рёмер бар. WSJ мәліметінше, алаяқ оның үй мекенжайын, төлқұжатының фотосуретін және Revolut шотындағы операциялар тарихын қолға түсірген. «Егер сізде криптовалюта болса және мекенжайыңыз қауіпке ұшыраса, бұл – ұры болуға шақырумен бірдей», – деді Рөмер газетке. «Бұл банк тонаудан да оңай».

Марк Карпелес, банкрот болған Bitcoin биржасы Mt. Gox-тың бұрынғы басшысы, деректердің бұзылуынан зардап шеккенін де айтты. «Ең болмағанда растау алу үшін нақты адаммен сөйлесулері керек еді», – деп жазды ол X-те.

FT мәліметі бойынша, италиялық құқық қорғау органдары мен тиісті үкіметтік департаменттер түсініктеме беруден бас тартты, алайда ресми өкілдер тергеу жұмыстарының жүргізіліп жатқанын растады. Италияның оппозициялық Azione партиясынан сайланған депутат Джулия Пасторелла министрліктің PEC электрондық пошта жүйесіне хакерлік шабуыл жасалғаны туралы хабарламалардан кейін Италия Ішкі істер министрлігінен дереу түсініктеме беруді талап етті. «Біз мұз тауының тек ұшын ғана көріп отырған болармыз», – деп жазды ол әлеуметтік желіде және «Осы схемаға тағы қанша компания құрбан болды?» деп сұрады (FT-де келтірілген).

Шабуылдаушылардың кім екендігі және олардың ниеттері әлі белгісіз, деп жазады FT. Газеттегі дереккөзге сүйенсек, Revolut ұрланған деректерді қайта сатып алу туралы әлі ешқандай ұсыныс алмаған.

WSJ мәліметі бойынша, деректердің бұзылуы туралы жаңалық Revolut үшін «қолайсыз» уақытта шықты: соңғы айларда финтех компаниясы банктік операцияларының географиялық ауқымын белсенді түрде кеңейтіп келеді. 2026 жылдың наурызында компания Ұлыбританияда толық банктік лицензия алды; шілдеде Австралияда осындай лицензия алды; тамызда Францияда лицензия алды; ал қыркүйекте АҚШ-та банктік қызметтер көрсетуге алдын ала рұқсат алды.