В сентябре британская финтех‑компания Revolut по ошибке передала мошенникам некоторые данные своих клиентов. Теперь злоумышленники начали публиковать селфи и удостоверения личности клиентов Revolut, угрожая ежедневно раскрывать новые данные и требуя выкуп в размере 10 тыс. биткоинов, пишет International Cyber Digest.
Ранее компания признала, что утечка данных произошла в результате мошеннических запросов информации, отправленных с адреса электронной почты, который связан с доменом легитимного государственного ведомства Великобритании. Revolut подчеркнула, что это не было взломом систем.
Служба безопасности компании предупредила клиентов, что раскрытая информация включает полные имена, даты рождения, род деятельности, почтовые адреса, адреса электронной почты, номера телефонов, сканы паспортов и водительских удостоверений, селфи для подтверждения личности, сведения о транзакциях и некоторые другие платёжные данные.
Злоумышленники обещают публиковать всё больше информации клиентов Revolut, пока она не заплатит выкуп. В утечке обнаружили данные таких известных клиентов компании, как теннисист Александр Шевченко и генеральный директор криптоказино Gamdom Феликс Рёмер.
Revolut не сообщила, намерена ли она заплатить выкуп. Неясно, сколько информации находится в распоряжении злоумышленников и можно ли ограничить дальнейшую публикацию данных без удовлетворения требований о выкупе. В настоящий момент сумма требуемого платежа составляет 10 тыс. биткоинов — около $780 млн.
Мошенники обвинили Revolut в халатном отношении к своим клиентам и передаче конфиденциальной информации в страны, находящиеся за пределами её юрисдикции.
