Únik dat společnosti Revolut odhaluje pasy, záznamy o bitcoinech a selfie

Nový únik dat společnosti Revolut dostal citlivé zákaznické dokumenty do rukou kyberzločinců, kteří nyní materiál zveřejňují v každodenních únicích a zároveň požadují zaplacení výkupného. Podle zpráv serveru Blockonomi zahrnují uniklá data skeny pasů, záznamy o bitcoinových transakcích a selfie pro ověření identity – přesně ten druh osobních dokumentů, které fintech aplikace jako Revolut vyžadují při registraci účtu a kontrolách souladu s předpisy.

Útočníci údajně uvedli, že budou pokračovat ve zveřejňování dávek ukradených dat každý den, dokud nebudou jejich požadavky na výkupné splněny. Tato taktika vydírání formou postupného uvolňování informací je navržena tak, aby maximalizovala tlak na společnost i její zákazníky, a proměnila tak jediný únik v pokračující krizi, která se veřejně odehrává po dny či týdny.

Jak k úniku došlo

Tento incident následuje po dřívějším bezpečnostním selhání společnosti Revolut. Jak bylo popsáno v předchozím zpravodajství o požadavku na výkupné po zářijovém úniku dat, společnost neúmyslně předala útočníkům bohatou sbírku zákaznických informací, kteří zneužili přístup spojený s kompromitovanou e-mailovou doménou. Tato dřívější epizoda připravila půdu pro vyděračské pokusy, které se nyní odehrávají, přičemž hackeři využívají ukradená data jako páku, místo aby je tiše prodávali na podzemních trzích.

Na tomto případu je pozoruhodný typ zapojených dat. Obrázky pasů a ověřovací selfie nejsou tím druhem informací, které lze resetovat jako heslo. Jakmile jsou tyto dokumenty odhaleny, zůstávají trvale kompromitované, protože tvář člověka a vládou vydaný průkaz totožnosti nelze změnit tak jako přihlašovací údaje. Záznamy o bitcoinech přidávají další vrstvu rizika, protože mohou potenciálně propojit finanční aktivitu s reálnými identitami způsoby, které by mohly vystavit uživatele cíleným podvodům nebo dalším pokusům o vydírání.

Proč na tom záleží z hlediska soukromí

Fintech společnosti jako Revolut se nacházejí na neobvyklém průsečíku finančních služeb a ověřování identity. Aby splnily předpisy proti praní špinavých peněz a požadavky na znalost zákazníka, tyto platformy shromažďují a uchovávají některé z nejcitlivějších dokumentů, které člověk vlastní: pasy, řidičské průkazy a biometrické selfie používané k potvrzení shody identity. Když dojde k úniku těchto dat, následky daleko přesahují typický únik hesel.

Úniky poháněné výkupným, jako je tento, také vyvolávají obtížnou otázku pro postižené uživatele: zaplacení útočníkům jen zřídka zaručuje, že data nebudou stejně zveřejněna nebo znovu prodána, a společnosti, které odmítnou zaplatit, mohou vidět, jak zákaznické informace unikají bez ohledu na to. Pro běžné uživatele to znamená, že praktická reakce se musí zaměřit na zmírnění škod a ostražitost, spíše než čekat, jak se patová situace mezi Revolutem a hackery vyřeší.

Používání každodenních úniků jako nátlakové taktiky je také připomínkou, že oznámení o únicích a veřejné zpravodajství mohou zaostávat za tím, co se skutečně děje. Zákazníci nemusí znát plný rozsah toho, co bylo odhaleno, dokud se útočníci nerozhodnou to zveřejnit, a proto je proaktivní monitorování důležitější než spoléhání se výhradně na oficiální aktualizace.

Co to znamená pro vás

Pokud jste zákazníkem Revolutu nebo uživatelem jakékoli fintech platformy, která se zabývá ověřováním identity, je tento únik užitečným podnětem k provedení několika konkrétních kroků:

  • Zkontrolujte aktivitu na svém účtu. Přihlaste se a projděte nedávné transakce, zda nenajdete něco neznámého, a pokud tak již nečiníte, zapněte upozornění na transakce.
  • Dávejte pozor na phishingové pokusy. Uniklá data z pasů a selfie lze použít k vytvoření přesvědčivých podvodných zpráv, které se vydávají za podporu Revolutu nebo tvrdí, že ověřují vaši identitu. Buďte skeptičtí k nevyžádaným žádostem o další osobní informace.
  • Zvažte ochranu proti krádeži identity. Jelikož skeny pasů nelze znovu vydat tak jako heslo, mohou být užitečné monitorovací služby, které upozorňují na zneužití vašich identifikačních dokumentů.
  • Zůstaňte v pozoru vůči následné komunikaci od Revolutu. Společnosti, které řeší aktivní situace vydírání, často vydávají aktualizované pokyny, jak vyšetřování postupuje, takže pravidelné kontrolování oficiálních kanálů se vyplatí.

Závěrečné myšlenky

Únik dat společnosti Revolut zdůrazňuje rostoucí vzorec v kyberzločinu: místo tichého prodeje ukradených dat je útočníci stále častěji využívají jako trvalou páku pro vydírání a zveřejňují informace po etapách, aby maximalizovali tlak. Pro společnost, která spravuje finanční a identifikační data milionů zákazníků, tento přístup proměňuje jediné bezpečnostní selhání v dlouhotrvající krizi soukromí pro všechny, jejichž dokumenty byly do něj zapleteny.

Zatímco Revolut pracuje na své reakci, postižení uživatelé by neměli pasivně čekat. Kontrola aktivity na účtu, ostražitost vůči phishingovým pokusům spojeným s uniklými dokumenty a sledování známek zneužití identity jsou praktické kroky, které mohou snížit následky, bez ohledu na to, jak se situace s výkupným nakonec vyřeší.