«Қан сіздің қолыңызда болады»: хакерлер Revolut-тен клиенттердің деректерін беру үшін 3 миллион доллар талап етті
Ультиматум жарияланғаннан кейін шабуылдаушылар FT-ға ұрланған төлқұжаттар, жүргізуші куәліктері және клиенттердің транзакция тарихын көрсетеді деп мәлімдеген видеоны жіберді.
Хакерлер Revolut компаниясынан 3 миллион доллар талап етіп, деректер бұзу арқылы алынған клиенттердің мәліметтерін сататынын қорқытуда / Фото: Dargog/Shutterstock.com
Financial Times -тың хабарлауынша, Revolut клиенттерінің деректерінің таралуына жауапкершілікті өз мойнына алған хакерлер необанктән 3 миллион доллар бопсалап, төлеуге 24 сағат уақыт берді. iamnotavillain тобының ультиматумы 16 қыркүйек түстен кейінгі уақытта өз веб-сайтында жарияланды, онда сома Monero криптовалютасында — 6 000 XMR — көрсетілген. Шабуылдаушылар ақпаратты басқа қылмыстық топтарға береміз деп қорқытуда: «Әйтпесе, барлық деректер сатылады, ал қан сіздердің қолдарыңызда болады».
Сол кеште Еуропаның ең құнды стартапы былай мәлімдеді: «Revolut осы айыптауларды жасап жатқан жеке тұлғалардан немесе топтан ешқандай тікелей сұрау немесе талап алған жоқ» (FT-де келтірілген).
Топ газетке талаптарын алғаш рет веб-сайт арқылы жолдағанын және Revolut-пен әлі ешқандай келіссөздер өткізбегенін хабарлады. FT бұл тәсілді «ерекше» деп сипаттайды: әдетте шантажистер алдымен құрбанымен жеке байланысып, құрбан төлем жасаудан немесе байланысудан бас тартса ғана мәселені жария етеді.
Сатуға арналған төлқұжаттар
Ультиматум жарияланғаннан кейін көп ұзамай хакерлер FT-ға Revolut-тен алынды деп мәлімделетін құжаттарды қарап отырған белгісіз пайдаланушыны көрсететін бір минуттық видео жіберді. Газет мәліметінше, видеода жүргізуші куәліктері, төлқұжаттар, клиенттердің жеке басын растау үшін қолданылатын фотосуреттер және транзакциялар тарихы көрсетілгендей.
FT мәліметі бойынша, деректердің бұзылуы кемінде 680 клиенттің шотына әсер етті, ал зардап шеккендер өздерінің жеке деректерінің жария болуынан алаңдайды. Газет жазғандай, Revolut бұған дейін оларға жедел көмек көрсетіп жатқанын және «құзырлы құқық қорғау және реттеуші органдармен тығыз ынтымақтастықта» жұмыс істеп жатқанын мәлімдеген.
Құқық қорғау органдары қызметкерлерінің рөлін сомдау
Revolut деректердің бұзылғанын алғаш рет 11 қыркүйекте растады. Хакерлердің айтуынша, олар Италия үкіметінің электрондық пошта жүйесіне кіріп, құқық қорғау органдарының қызметкерлері ретінде өздерін таныстыра отырып, необанкінен клиенттер туралы ақпарат сұраған. Газетке сөйлескен дереккөз PEC — сертификатталған электрондық пошта жүйесі арқылы бірнеше ай бойы хат алмасу жүргізілгенін растады. Revolut өз жүйелері мен дерекқорлары бұзылмағанын мәлімдеді.
Топ блокчейнді талдау арқылы ірі криптовалюта қаражаты бар клиенттерді нысанаға алғанын мәлімдейді. The Wall Street Journal хабарлауынша, Revolut клиенттері «wrench шабуылдарынан» қорқады: қылмыскерлер зорлық-зомбылықпен қорқытып, биткоин иелерінен өз қаражаттарына қол жеткізуге рұқсат алуға мәжбүрлейді.
Зардап шеккендер қатарында крипто кәсіпкер Феликс Рөммер де бар. WSJ мәліметі бойынша, алаяқтар оның үй мекенжайын, төлқұжатының фотосуретін және Revolut шотындағы операциялар тарихын қолға түсірген. «Егер сізде криптовалюта болса және мекенжайыңыз бұзылған болса, бұл негізінен тонауға шақырумен бірдей», – деді ол газетке.
