Mitä Revolutin tietovuodossa tapahtui

Revolut on vahvistanut, että hallituksen virastona esiintynyt huijari sai fintech-yrityksen luovuttamaan arkaluonteisia asiakastietoja. Tapauksesta kertovan raportoinnin mukaan hyökkääjä käytti legitiimiä hallituksen sähköpostiverkkotunnusta lähettääkseen viralliselta näyttävän tietopyynnön, ja Revolutin järjestelmät vastasivat siihen ikään kuin se olisi aito. Lähes 700 asiakasta joutui tapauksen kohteeksi, ja luovutettuihin tietoihin kerrotaan kuuluneen passitietoja, selfieitä, koti- ja sähköpostiosoitteita, puhelinnumeroita, syntymäaikoja sekä joissakin tapauksissa pankkitili- ja tapahtumahistoriaa, mukaan lukien bitcoin-aktiviteetti.

Tapaukseen ei liittynyt haittaohjelmia eikä hyödynnettyä ohjelmistohaavoittuvuutta. Tietomurto tapahtui, koska luotettua viestintäkanavaa – viralliselta näyttävää hallituksen sähköpostiosoitetta – käytettiin väärin pyytämään tietoja, jotka ihmistarkastaja hyväksyi. Tämä on yhtä lailla prosessin kuin tekniikan epäonnistuminen, ja kannattaa lukea aiempi raporttimme väärennetystä hallituksen sähköpostista, joka käynnisti tämän tietomurron saadakseen lisätietoja siitä, miten tekeytyminen eteni.

Miksi tämä tietomurto on erilainen: henkilöllisyys, sijainti ja raha samassa tiedostossa

Useimmat tietomurtoilmoitukset listaavat paljastuneet tietoryhmät ranskalaisin viivoin: nimi, sähköposti, puhelinnumero, osoite. Erillään tarkasteltuna jokainen kohta tuntuu hallittavalta. Mutta kun yksi ilmoitus kokoaa yhteen vahvistetun henkilöllisyysasiakirjan, valokuvan, koti osoitteen, rahoitustilin tiedot ja tapahtumahistorian samasta henkilöstä, se ei enää näytä listalta vaan alkaa näyttää dossielta.

Tämä yhdistelmä on merkityksellinen, koska se poistaa sen arvailun, joka yleensä suojaa ihmisiä vakuuttavilta huijauksilta. Rikollisella, joka jo tietää laillisen nimesi, kasvosi, osoitteesi ja pankkisaldosi, ei ole tarvetta kalastella näitä tietoja uudelleen. Hän voi käyttää niitä vaikuttaakseen uskottavalta puhelimessa, läpäistäkseen henkilöllisyystarkistuksia muissa laitoksissa tai laatia kohdennetun viestin, joka viittaa todellisiin taloustietoihisi. Juuri tämä tekee Revolutin tapauksesta merkittävän viimeaikaisten fintech-tietomurtojen joukossa: kyse ei ole pelkästään yhteystietojen vuodosta, vaan niiden täsmällisten tietopisteiden vuodosta, joita käytetään henkilöllisyytesi vahvistamiseen.

Mitä tämä tarkoittaa sinulle

Jos olet Revolutin asiakas tai minkä tahansa rahoitussovelluksen asiakas, käytännön riski tämänkaltaisesta Revolut-tietomurrosta ei ole se, että tilisi tyhjennetään huomenna. Se on se, että varastetut tiedot nousevat esiin myöhemmin – tietojenkalastelusähköpostissa, joka tietää nimesi ja osoitteesi oikein, puhelussa joltakin, joka väittää olevansa pankkisi ja tietää jo saldosi, tai yrityksessä avata uusia tilejä tai SIM-kortteja nimissäsi.

Mikään VPN, salasananhallinta tai tietosuojatyökalu ei voi peruuttaa jo tapahtunutta paljastumista. Kun yritys on luovuttanut passiskannauksesi ja taloustietosi hyökkääjälle, tiedot ovat poissa hallinnastasi riippumatta siitä, mitä turvatottumuksia noudatat sen jälkeen. Se, mitä nämä työkalut voivat tehdä, on vähentää altistumistasi jatkossa: rajoittamalla sitä, kuinka paljon henkilötietoja jaat yhdelle palvelulle, vaikeuttamalla hyökkääjien mahdollisuuksia yhdistää verkkotoimintasi todelliseen henkilöllisyyteesi ja vähentämällä paikkojen määrää, joissa vastaava virhe voisi paljastaa sinut uudelleen.

Konkreettisia toimia itsesi suojaamiseksi nyt

Jos uskot tietojesi saattaneen olla osa tätä tietomurtoa, tai haluat yksinkertaisesti olla valmistautunut, muutama konkreettinen toimenpide tekee todellisen eron:

  • Ota yhteyttä pankkiisi SIM-kortin vaihtamisen suojauksesta. Koska hyökkääjät, joilla on nimesi, osoitteesi ja puhelinnumerosi, voivat yrittää kaapata matkapuhelinnumerosi, kysy operaattoriltasi PIN-koodin tai lukituksen lisäämisestä estääksesi luvattomat SIM-siirrot.
  • Ota käyttöön luottoseuranta tai petosvaroitus. Passi- ja henkilöllisyystietojen ollessa liikkeellä luottotietojesi seuranta auttaa havaitsemaan nimissäsi avatut uudet tilit ennen kuin ne aiheuttavat pysyvää vahinkoa.
  • Suhtaudu skeptisesti kaikkiin yhteydenottoihin, jotka viittaavat taloustietoihisi. Soittaja tai sähköpostin lähettäjä, joka tietää saldosi tai tapahtumahistoriasi, ei ole automaattisesti legitiimi. Varmista virallisia kanavia pitkin ennen vastaamista.
  • Vaihda salasanat ja ota käyttöön monivaiheinen tunnistautuminen Revolut-tililläsi ja kaikissa linkitetyissä rahoituspalveluissa, vaikka tätä tietomurtoa ei aiheuttanut varastettu salasana.
  • Varo seurantatietojenkalasteluyrityksiä, jotka käyttävät vuodettuja tietoja uskottavuuden luomiseksi. Huijarit odottavat usein viikkoja tai kuukausia ennen vuodettujen tietojen käyttämistä, joten valppautta tarvitaan nyt pitkällä aikavälillä.

Eteenpäin

Revolutin tietomurto muistuttaa, että henkilöllisyyden vahvistusjärjestelmät, eivät vain salasanat, ovat nyt hyökkääjien ensisijainen kohde. Yrityksen oman prosessin taivuttelu luovuttamaan tietoja voi olla tehokkaampaa kuin mikään hakkerointi. Arkikäyttäjille johtopäätös ei ole paniikki vaan valmistautuminen: lukitse hallitsemasi tilit, seuraa väärinkäytön merkkejä ja suhtaudu erityiseen varovaisuuteen odottamattomiin yhteydenottoihin, jotka viittaavat taloustietoihisi. Tietoisuuden ylläpitäminen siitä, miten nämä tietomurrot etenevät, on ensimmäinen askel kohti seuraavan aiheuttamien vahinkojen rajoittamista.