Разгръща се нова кампания за изнудване чрез изтичане на данни от Revolut в реално време и то публично. От 13 септември насам хакери публикуват досиета на клиенти на Revolut в Telegram с темпо от едно...

Какво се случи: Обяснение на кампанията за изнудване в Telegram

Нова кампания за изнудване чрез изтичане на данни от Revolut се разгръща в реално време и то публично. От 13 септември насам хакери публикуват досиета на клиенти на Revolut в Telegram с темпо от едно на ден. Моделът е умишлен: вместо да изсипят всичко наведнъж, атакуващите пускат изтичанията на капки, докато заплашват да разкрият още, освен ако Revolut не плати.

Този подход на бавно прокапване е класическа тактика за изнудване. Той поддържа натиска върху компанията, генерира постоянен медиен интерес и дава на атакуващите лост за преговори, като същевременно показва, че все още държат повече данни в резерв. За клиентите на Revolut това също означава, че щетата не е еднократно събитие, което можете да оцените и да оставите зад гърба си. Това е продължаващо излагане, което може да продължи толкова дълго, колкото хакерите решат да продължат да публикуват.

Това не е първият сблъсък на Revolut с инцидент с данни. Компанията преди това е потвърдила нарушения, свързани с фалшиви правителствени искания, които разкриха клиентски данни, включително инцидент, при който измамнически правителствен имейл доведе до разкрити лични карти. Ако данните ви някога са били част от предишен инцидент с Revolut, струва си да приемете, че могат да се появят отново и тук.

Какъв вид данни са разкрити в тези досиета

Терминът „клиентско досие" предполага нещо по-изчерпателно от прост списък с имейли и пароли. При предишни инциденти с Revolut чувствителните разкрити данни са включвали сканирани паспорти и документи за самоличност — видът информация, събирана по време на стандартната проверка „Запознай се с клиента" (KYC), която финансовите приложения изискват по закон. По-ранни репортажи за нарушения на Revolut описват паспорти, изтекли чрез фалшиво искане и, при отделен инцидент, данни от паспорт и биткойн транзакции, разкрити заедно.

Тази комбинация е важна. Само сканиран паспорт е лошо. Сканиран паспорт, съчетан с финансова или криптовалутна активност, дава на престъпниците много по-пълен профил за кражба на самоличност, завземане на акаунти или целенасочен фишинг. За разлика от паролата, не можете просто да нулирате номера на паспорта си или историята на транзакциите си. Веднъж щом такова досие стане публично, то остава използваемо за неопределено време.

Защо финансовите услуги са първостепенна цел за хакерите изнудвачи

Финтех компании като Revolut седят върху необичайно ценна купчина данни: издадени от правителството документи за самоличност, записи за доказване на адрес, истории на транзакции и понякога активност в криптовалутни портфейли — всичко на едно място. Тази гъстота на чувствителна лична и финансова информация е точно това, което прави атаките за изнудване ефективни. Атакуващите знаят, че компания, държаща толкова много регулирани данни с високи залози, има силни стимули да преговаря тихо, вместо да рискува регулаторни санкции, отлив на клиенти и репутационни щети, разиграващи се ежедневно на публична платформа като Telegram.

Публикуването на изтичанията постепенно, а не наведнъж, също така максимизира психологическия натиск върху компанията и нейните клиенти. Всяка нова ежедневна публикация е напомняне, че часовникът тиктака и че утре може да бъдат засегнати още хора.

Какво означава това за вас

Ако сте клиент на Revolut, най-важната промяна в мисленето е следната: не чакайте компанията да потвърди дали конкретно вашите данни са били включени в изтичанията в Telegram, преди да действате. Изнудваческите изтичания като това често са само частична или развиваща се картина и потвърждението може да отнеме време. Отнасяйте се към вашите KYC данни — документите ви за самоличност, историята на адресите и данните за акаунта — като към потенциално компрометирани още сега, и вземете съответните предпазни мерки.

Това също не е изолиран еднократен случай. Revolut наскоро се сблъска с множество инциденти с излагане на данни и ако информацията ви се е появила при по-ранно нарушение, има реален шанс тя да бъде разпространена отново или комбинирана с по-нови изтекли материали. Струва си да проверите собствената си история с компанията, вместо да предполагате, че този последен инцидент не е свързан с предишните.

Практически изводи

• Наблюдавайте внимателно активността в акаунта си в Revolut за необичайни транзакции или опити за вход и активирайте всички налични известия за акаунта.
• Бъдете бдителни за фишинг опити, които споменават истинското ви име, данни за акаунта или информация от личната карта, тъй като изтеклите досиета улесняват създаването на убедителни измами.
• Ако подозирате, че паспортът или данните от личната ви карта са били разкрити, обмислете да се свържете с издаващия орган относно опции за мониторинг на измами, тъй като номерата на документите не могат да бъдат нулирани като пароли.
• Проверете дали сте били засегнати от някой от по-ранните инциденти с данни на Revolut, тъй като многократното излагане увеличава общия ви рисков профил.
• Използвайте уникални, силни пароли и двуфакторна автентикация за акаунта си в Revolut и всеки свързан имейл или финансови услуги, така че само едно изтекло досие да не може да бъде използвано за завземане на допълнителни акаунти.

Кампанията за изнудване чрез изтичане на данни от Revolut е напомняне, че щом финансовите данни и данните за самоличност напуснат контрола на дадена компания, клиентите не могат просто да чакат разрешение. Действието навреме, скептицизмът към неочаквани контакти и заключването на акаунтите ви сега е по-надеждният път към ограничаване на щетите.

FAQ (translate each question and answer): Q1: Какво представлява кампанията за изнудване срещу Revolut? A1: От 13 септември насам хакери публикуват досиета на клиенти на Revolut в Telegram с темпо от едно на ден, заплашвайки да разкрият още, освен ако Revolut не плати. Този подход на бавно прокапване поддържа натиска върху компанията и генерира постоянен медиен интерес. Q2: Защо хакерите изтичат по едно досие на ден, вместо всички наведнъж? A2: Това е описано като класическа тактика за изнудване, която поддържа натиска върху Revolut и показва, че атакуващите все още държат повече данни в резерв за преговори. За клиентите това означава, че излагането е продължаващо, а не еднократно събитие. Q3: Какъв вид данни може да има в разкритите клиентски досиета? A3: Статията посочва, че предишни инциденти с Revolut са разкрили сканирани паспорти, документи за самоличност, данни от KYC проверка, записи за доказване на адрес, истории на транзакции и понякога данни от биткойн транзакции. Сканиран паспорт, съчетан с финансова или криптовалутна активност, дава на престъпниците по-пълен профил за кражба на самоличност и фишинг. Q4: Имало ли е Revolut нарушения на данни преди тази кампания? A4: Да, Revolut преди това е потвърдила нарушения, свързани с фалшиви правителствени искания, включително едно, при което измамнически правителствен имейл доведе до разкрити лични карти. Статията казва, че всеки, чиито данни са били в предишен инцидент с Revolut, трябва да приеме, че могат да се появят отново и тук. Q5: Защо финансовите услуги като Revolut са първостепенна цел за хакерите изнудвачи? A5: Финтех компаниите държат издадени от правителството документи за самоличност, записи за доказване на адрес, истории на транзакции и понякога активност в криптовалутни портфейли — всичко на едно място. Тази гъстота на чувствителни данни прави атаките за изнудване ефективни, защото компанията има силни стимули да преговаря тихо. ---END---