Витік конфіденційної інформації клієнтів британського фінтех-сервісу Revolut перейшов у нову стадію.Як повідомляє Blockonomi, зловмисники почали публікувати дані окремих користувачів і погрожують оприлюднювати нові масиви інформації, якщо компанія не виконає їхні вимоги.
Водночас у Revolut запевняють, що кошти клієнтів та внутрішні системи компанії не були скомпрометовані. Дані потрапили до зловмисників внаслідок іншої схеми — вони видали себе за представників державної установи та домоглися передачі інформації про користувачів.
За повідомленнями постраждалих користувачів, йдеться не лише про імена чи електронні адреси. Серед потенційно скомпрометованої інформації:
- ім’я, дата народження та професія;
- домашня й електронна адреси, номер телефону;
- копії паспортів і водійських посвідчень;
- фотографії, які використовувалися для підтвердження особи;
- банківські виписки та IBAN;
- інформація про виведення коштів;
- історія фінансових операцій, зокрема транзакції з Bitcoin.
Водночас Revolut заявляє, що біометричні дані для розпізнавання обличчя не постраждали. Компанія також наголошує: доступу до коштів клієнтів або основних внутрішніх систем не отримали.
Зловмисники вже перейшли від погроз до публікації окремих документів. У відкритих повідомленнях згадуються професійний тенісист Олександр Шевченко та Фелікс Рьомер, керівник криптоігрової платформи Gamdom/Skinscom.
Однак це не означає, що саме ці люди є єдиними постраждалими. Revolut поки не назвав точну кількість клієнтів, яких зачепив інцидент. Компанія лише повідомляє про обмежене число користувачів і заявляє, що безпосередньо поінформувала тих, чиї дані могли бути скомпрометовані.