Revolutov sigurnosni incident koji je prvi put izašao na vidjelo u rujnu poprimio je ozbiljniji obrat. Prema izvješću Sifted, skupina hakera sada prijeti objavljivanjem ukradenih podataka kupaca u...

Revolutov sigurnosni incident eskalira u prijetnju iznudom

Revolutov sigurnosni incident koji je prvi put izašao na vidjelo u rujnu poprimio je ozbiljniji obrat. Prema izvješću Sifted, skupina hakera sada prijeti objavljivanjem ukradenih podataka kupaca ako njihovi zahtjevi ne budu ispunjeni, što otvara nova pitanja o tome kako se fintech kompanija nosila s incidentom i koje obveze ima prema pogođenim korisnicima.

Revolut, jedna od najvećih europskih fintech kompanija, već je potvrdio da su podaci kupaca kompromitirani nakon što su prevaranti glumeći državne dužnosnike koristili uvjerljivo lažnu e-mail domenu kako bi zatražili osjetljive zapise. Kompanija je navodno predala podatke o oko 680 kupaca, uključujući pojedinosti iz putovnica, selfije, podatke o bankovnim računima i, u nekim slučajevima, povijest financijskih transakcija. To prvo otkriće već je bilo dovoljno zabrinjavajuće. Najnoviji razvoj događaja, aktivni pokušaj iznude skupine koja drži ukradene podatke, dodaje novu razinu hitnosti za svakoga tko ima račun u Revolutu.

Zašto prijetnja iznudom mijenja računicu

Sigurnosni incidenti su, nažalost, česti, ali razlika između incidenta koji se tiho zakrpa i onoga u kojem hakeri aktivno prijete objavljivanjem ukradenih zapisa je značajna. Kada napadači prijeđu u modus iznude, fokus se premješta s pukog osiguravanja sustava na odlučivanje hoće li se pregovarati, kako obavijestiti kupce i kako spriječiti da procurjeli podaci kruže kriminalnim tržištima ili forumima.

Činjenica da su među uzetim podacima putovnice, selfiji i financijski podaci čini ovo posebno osjetljivim. Skenovi putovnica i selfiji često se koriste zajedno za provjeru identiteta, što znači da bi curenje te kombinacije moglo olakšati kriminalcima da se lažno predstave kao žrtve ili zaobiđu provjere poznavanja kupca u drugim financijskim institucijama. Podaci o bankovnim računima i transakcijama također se mogu iskoristiti za ciljane phishing napade ili napade socijalnog inženjeringa koji djeluju mnogo uvjerljivije jer prevarant već ima stvarne podatke o računu na koje se može pozvati.

Kao što je prethodno izviješteno, Revolut se suočio sa zahtjevom za iznudom nakon što je rujanski sigurnosni incident izašao na vidjelo, kada se pokazalo da je kompanija nehotice predala zapise kupaca napadačima koji su se predstavljali kao nadležna tijela. Najnovije izvješće Sifteda sugerira da ta kampanja pritiska nije jenjala i da hakeri još uvijek drže podatke kao polugu nad kompanijom, s prijetnjom javnog objavljivanja još uvijek na stolu.

Što to znači za vas

Ako imate Revolutov račun, najvažnije je razumjeti da ovaj sigurnosni incident nije zahvatio svakog kupca. Izvješća pokazuju da je broj pogođenih relativno mali, u stotinama, a ne u milijunima. No ako ste među pogođenima, ili čak ako jednostavno želite biti oprezni, postoje konkretni koraci koje vrijedi poduzeti.

Prvo, pripazite na komunikaciju od Revoluta kojom se potvrđuje je li vaš račun među pogođenima. Legitimne obavijesti neće od vas tražiti da kliknete poveznicu i ponovno unesete svoju lozinku ili potvrdite identitet slanjem novih dokumenata. Budite skeptični prema svakoj poruci, čak i onoj koja se čini da dolazi od Revoluta ili državne agencije, a koja traži osjetljive informacije nakon ove vijesti. Upravo je to vrsta taktike lažnog predstavljanja koja je dovela do izvornog sigurnosnog incidenta.

Drugo, ako su vaša putovnica ili identifikacijski dokumenti bili dio izloženih podataka, razmislite o praćenju znakova zlouporabe identiteta, poput nepoznatih računa otvorenih na vaše ime ili neočekivanih kreditnih upita. Neke regije nude zamrzavanje kredita ili upozorenja o prijevari koja otežavaju korištenje ukradenih identifikacijskih dokumenata za otvaranje novih kreditnih linija.

Treće, prema svakom neočekivanom kontaktu koji se poziva na vaš Revolutov račun, čak i onom koji uključuje stvarne podatke o računu, postupajte sa sumnjom. Napadači koji dođu do pravih podataka kupaca često ih koriste kako bi naknadni phishing napadi izgledali vjerodostojnije.

Šira slika sigurnosti u fintechu

Ovaj incident podsjetnik je da čak i dobro financirane fintech kompanije koje vode računa o sigurnosti ostaju ranjive na socijalni inženjering. Incident navodno nije proizašao iz tehničke ranjivosti, već iz sheme lažnog predstavljanja koja je prevarila osoblje da preda podatke na ono što se činilo kao legitiman vladin zahtjev. Ta razlika je važna. Nikakva količina ulaganja u enkripciju ili vatrozid ne štiti u potpunosti od toga da zaposlenik bude uvjeren da ima posla sa stvarnim službenim upitom.

I za regulatore i za kupce, prijetnja iznudom koja sada visi nad ovim sigurnosnim incidentom znatno podiže uloge. Vrši pritisak na Revolut da bude transparentan o tome koji su podaci uzeti, koga se to tiče i koje se zaštite nude, dok istovremeno testira kako financijski regulatori reagiraju kada incident preraste iz jednokratnog događaja u trajnu prijetnju javnog razotkrivanja.

Ključni zaključci

• Provjerite ima li službene komunikacije od Revoluta ako vjerujete da bi vaš račun mogao biti pogođen i izbjegavajte klikanje poveznica u neželjenim porukama.
• Budite na oprezu zbog phishing pokušaja koji se pozivaju na stvarne podatke o računu, jer oni nakon sigurnosnog incidenta obično djeluju uvjerljivije.
• Ako su vaši identifikacijski dokumenti bili izloženi, razmislite o praćenju identiteta ili zamrzavanju kredita gdje je dostupno.
• Ostanite informirani kako se priča razvija, jer se prijetnja curenjem podataka još može ostvariti i proširiti krug pogođenih.

Revolutov sigurnosni incident priča je u razvoju, a prijetnja iznudom znači da se situacija još može brzo promijeniti. Oprez prema svakoj komunikaciji koja se poziva na vaš račun i praćenje službenih ažuriranja ostaju najbolja obrana dok kompanija i istražitelji rade na ograničavanju posljedica.

FAQ: Q1: Koliko je Revolutovih kupaca pogođeno sigurnosnim incidentom? A1: U članku se navodi da su navodno predani podaci o oko 680 kupaca. Q2: Koje su vrste podataka kupaca kompromitirane? A2: Ukradeni podaci uključivali su pojedinosti iz putovnica, selfije, podatke o bankovnim računima i, u nekim slučajevima, povijest financijskih transakcija. Q3: Što hakeri prijete da će učiniti? A3: Skupina hakera prijeti objavljivanjem ukradenih podataka kupaca ako njihovi zahtjevi ne budu ispunjeni. Q4: Kako su napadači došli do Revolutovih podataka o kupcima? A4: Prevaranti su se lažno predstavljali kao državni dužnosnici koristeći uvjerljivo lažnu e-mail domenu kako bi zatražili osjetljive zapise, a Revolut je navodno predao podatke o oko 680 kupaca. Q5: Zašto su procurjeli podaci posebno osjetljivi? A5: Skenovi putovnica i selfiji često se koriste zajedno za provjeru identiteta, dok se podaci o bankovnim računima i transakcijama mogu iskoristiti za ciljane phishing napade ili napade socijalnog inženjeringa. ---END---