ჰაკერებმა Revolut-ის მონაცემები სამთავრობო დომენით მოიპარეს

ევროპის უდიდესი ნეობანკი ამჟამად აშშ-ის ბაზარზე შესვლას ცდილობს. Revolut-ს აშშ-ში საბანკო ლიცენზიის მიღებაც სურს. ამ ფონზე მონაცემთა დაცვის ინციდენტი ბანკისთვის განსაკუთრებით არასასურველ დროს მოხდა. ჰაკერებმა, სავარაუდოდ, მიზანში შეძლებული პირები ამოიღეს.

ნეობანკმა უკვე აღიარა, რომ „დახვეწილი გარე თაღლითობის მცდელობის“ სამიზნე გახდა, რის შედეგადაც კლიენტთა სენსიტიურმა მონაცემებმა გაჟონა. ბანკის ცნობით, უნებართვო მესამე მხარემ თაღლითური საინფორმაციო მოთხოვნების გასაგზავნად სამთავრობო უწყების ნამდვილი ელფოსტის დომენი გამოიყენა.

კანონი ფინანსურ დაწესებულებებს სამართალდამცავი ან სამთავრობო უწყებების ოფიციალური მოთხოვნების შესრულებას ავალდებულებს. ამ შემთხვევაში წერილი დადასტურებული სამთავრობო დომენიდან გაიგზავნა. ამიტომ Revolut-მა მოთხოვნები შესაბამისად დაამუშავა და მოთხოვნილი მონაცემები გადასცა.

თაღლითობა, სავარაუდოდ, მხოლოდ მოგვიანებით გამოვლინდა, როცა ბანკმა უწყებას დამატებითი კითხვით მიმართა. უცნობია, რომელი მარეგულირებელი უწყებიდან გაიგზავნა თაღლითური წერილი. Revolut-ი ამას არ აკონკრეტებს. ასევე გაურკვეველია, მიიღეს თუ არა მსგავსი წერილები სხვა ბანკებმა ან ფინანსური ტექნოლოგიების კომპანიებმა.

ფინანსური ტექნოლოგიების კომპანიის განცხადებით, ჰაკერული თავდასხმა Revolut-ის საინფორმაციო ტექნოლოგიების სისტემასა და კლიენტების თანხებს არ შეხებია. ინციდენტის აღმოჩენის შემდეგ Revolut-მა შესაბამისი მისამართი დაუყოვნებლივ დაბლოკა. კომპანიამ შემთხვევის შესახებ კომპეტენტურ სამთავრობო და სამართალდამცავ უწყებებსაც შეატყობინა. თუმცა თავდამსხმელებს იმ დროისთვის გარკვეული მონაცემები, სავარაუდოდ, უკვე მიღებული ჰქონდათ.

ინციდენტი, სავარაუდოდ, რამდენიმე ასეულ კლიენტს შეეხო, მათ შორის მცირე რაოდენობას გერმანიაში. Revolut-ი მათ უშუალოდ დაუკავშირდა. გადაცემულ ინფორმაციას შორის პირადობისა და საკონტაქტო მონაცემები იყო. მათ შორის იყო დაბადების თარიღები, საფოსტო და ელფოსტის მისამართები და ტელეფონის ნომრები. ასევე გაიცა ტრანზაქციების მონაცემები, მათ შორის ბიტკოინის ოპერაციების შესახებ ინფორმაცია. გარდა ამისა, გადაეცა პირადობის დამადასტურებელი დოკუმენტების, მათ შორის პასპორტებისა და მართვის მოწმობების ასლები.

TechCrunch-ის ცნობით, კრიპტოაქტივების უსაფრთხოების მკვლევარმა ZachXBT-მ Revolut-ის მიერ დაზარალებული კლიენტებისთვის გაგზავნილი წერილის შესახებ ჯერ კიდევ 2024 წლის 11 სექტემბრის საღამოს დაწერა. მკვლევარი ვარაუდობდა, რომ თავდასხმის მთავარი სამიზნეები შეძლებული პირები იყვნენ.

ჰაკერებმა ამასობაში, სავარაუდოდ, გამოძალვა სცადეს. ანალიტიკური სამსახურის International Cyber Digest-ის ცნობით, მათ Telegram-ის ჯგუფში ჩოგბურთელ ალექსანდრ შევჩენკოსა და Felix Römer-ის პირადობის დოკუმენტები და სელფები გამოაქვეყნეს. Römer-ი ონლაინ კრიპტოკაზინო Gamdom-ის აღმასრულებელი დირექტორია. თავდამსხმელები Revolut-ისგან თანხას ითხოვენ და წინააღმდეგ შემთხვევაში სხვა მასალების გამოქვეყნებით იმუქრებიან. ამ ეტაპზე დადასტურებული არ არის, გამოძალვის მცდელობის უკან ნამდვილად ეს ჰაკერები დგანან თუ არა. არც გამოქვეყნებული დოკუმენტების ნამდვილობა გადამოწმებულა.