Što se dogodilo u Revolutovom incidentu s podacima

Revolut, britanska fintech aplikacija koju milijuni koriste za svakodnevno bankarstvo, razmjenu valuta i trgovanje kriptovalutama, potvrdila je incident s podacima koji je izložio neke od najosjetljivijih informacija koje financijska platforma može čuvati. Prema izvješćima o incidentu, izloženi podaci uključuju KYC (Know Your Customer) selfije, skenove putovnica, IBAN-ove i povijest Bitcoin transakcija pogođenih korisnika.

Ova kombinacija podataka značajna je jer nadilazi uobičajene podatke za prijavu ili djelomične brojeve kartica koji se obično povezuju s fintech incidentima. KYC fotografije za verifikaciju i skenovi državnih dokumenata prikupljaju se upravo kako bi se dokazao identitet korisnika prilikom registracije za financijske usluge, što znači da je te podatke teško, ako ne i nemoguće, promijeniti nakon što su izloženi. Za razliku od lozinke, ne možete jednostavno resetirati svoje lice ili broj putovnice.

Zašto su izloženi podaci toliko osjetljivi

Svaki podatak izložen u ovom incidentu služi drugoj svrsi za kriminalce, a zajedno tvore gotovo potpuni paket identiteta.

Skenovi putovnica i selfiji mogu se koristiti za prolazak provjera identiteta na drugim platformama, potencijalno omogućujući napadačima otvaranje novih računa, podnošenje zahtjeva za kredit ili zaobilaženje KYC provjera u drugim financijskim institucijama dok se predstavljaju kao žrtva. IBAN-ovi (međunarodni brojevi bankovnih računa) otkrivaju bankovne podatke koji se mogu kombinirati s napadima socijalnog inženjeringa, poput uvjeravanja žrtve da razgovara s pravom bankom. Povijest Bitcoin transakcija dodaje još jedan sloj rizika: može otkriti koliko kriptovaluta osoba posjeduje, kada ju je premjestila i potencijalno kojim novčanicima upravlja, čineći korisnike s visokim saldom privlačnim metama za ciljani phishing ili pokušaje iznude.

Kada ova vrsta podataka cirkulira na kriminalnim forumima, rijetko ostaje izolirana. Ukradeni identifikacijski dokumenti i financijski podaci često se pakiraju i preprodaju, a zatim koriste za poticanje naknadnih napada poput preuzimanja računa, sintetičke prijevare identiteta ili vrlo uvjerljivih phishing kampanja. FBI je prethodno upozorio na kriminalnu infrastrukturu izgrađenu upravo za podršku ovoj vrsti iskorištavanja; hitna obavijest detaljno je opisala kako su se ransomware grupe oslanjale na kriminalnu VPN uslugu kako bi maskirale svoju aktivnost tijekom provođenja upada i zloupotrebe ukradenih vjerodajnica. Incidenti poput ovog u Revolutu dio su istog ekosustava koji održava potražnju za tom kriminalnom infrastrukturom.

Što to znači za vas

Ako imate Revolut račun, posebno onaj na kojem ste dovršili verifikaciju identiteta podnošenjem putovnice ili selfija, trebali biste ovaj incident tretirati kao ozbiljan događaj za osobnu sigurnost, a ne samo kao rutinsku obavijest o curenju podataka.

Praktični rizik nije ograničen samo na vaš Revolut račun. Budući da se skenovi putovnica i selfiji mogu ponovno upotrijebiti za lažno predstavljanje na drugim mjestima, izloženost stvara daljnji rizik za svaku uslugu koja se oslanja na sličnu verifikaciju identiteta. U kombinaciji s IBAN-om i podacima o transakcijama kriptovaluta, napadači imaju dovoljno materijala za izradu visoko personaliziranih phishing poruka koje referenciraju stvarne pojedinosti računa, čineći prijevare daleko uvjerljivijima od generičkih phishing pokušaja.

Ovo je također podsjetnik da se financijski incidenti sve više preklapaju sa širim trendovima kibernetičkog kriminala. Drugi nedavni incidenti, uključujući ransomware napad u kojem je Stadler Rail odbio zahtjev za otkupninu od nekoliko milijuna dolara, pokazuju da ukradeni podaci, jednom eksfiltrirani, često postaju poluga bez obzira na industriju iz koje potječu. Fintech platforme koje čuvaju identifikacijske dokumente i kripto zapise jednostavno su mete visoke vrijednosti u tom istom krajoliku.

Praktični zaključci

Ako koristite Revolut ili sličnu fintech platformu, razmotrite sljedeće korake:

  • Odmah promijenite svoju Revolut lozinku i omogućite dvofaktorsku autentifikaciju ako to već niste učinili.
  • Pažljivo pratite svoje bankovne i kriptovalutne račune zbog nepoznatih pokušaja prijave ili transakcija.
  • Budite skeptični prema svakoj poruci koja spominje vaš Revolut račun, IBAN ili kripto imovinu, čak i ako se čini da dolazi od Revolut podrške, jer prevaranti mogu koristiti procurjele podatke kako bi izgledali legitimno.
  • Razmotrite postavljanje upozorenja o prijevari ili zamrzavanja kredita kod glavnih kreditnih biroa ako ste zabrinuti zbog krađe identiteta korištenjem vaših podataka s putovnice.
  • Zaštitite svoju kućnu mrežu od presretanja. Napadači su prethodno iskorištavali kompromitirane routere za otimanje DNS postavki, što može preusmjeriti žrtve na lažne bankovne ili verifikacijske stranice osmišljene za prikupljanje još više podataka.

Revolutov incident s podacima oštar je podsjetnik da identifikacijski dokumenti i financijska povijest, jednom digitalizirani i pohranjeni, nose rizike koji nadživljuju svako pojedinačno resetiranje lozinke. Ostanak na oprezu prema neobičnoj aktivnosti računa i phishing pokušajima u tjednima koji slijede najučinkovitiji je način da se ograniči šteta.