Revolut Adatszivárgás Útleveleket, Bitcoin Nyilvántartásokat és Szelfiket Tett Közzé

Egy új Revolut adatszivárgás során érzékeny ügyféladatok kerültek kiberbűnözők kezébe, akik most napi rendszerességgel teszik közzé az anyagokat, miközben váltságdíjat követelnek. A Blockonomi beszámolója szerint a kiszivárgott adatok között útlevél-szkennelések, Bitcoin tranzakciós nyilvántartások és identitás-ellenőrzési szelfik találhatók — pontosan az a fajta személyes dokumentáció, amelyet az olyan fintech alkalmazások, mint a Revolut, a fiókregisztráció és a megfelelőségi ellenőrzések során megkövetelnek.

A támadók állítólag azt mondták, hogy folytatják a lopott adatok napi rendszerességű közzétételét, amíg a váltságdíj-követeléseiket nem teljesítik. Ez a fajta csepegtető zsarolási taktika arra irányul, hogy maximalizálja a nyomást mind a vállalatra, mind annak ügyfeleire, és egyetlen adatszivárgást folyamatos válsággá alakítson, amely napokon vagy heteken keresztül nyilvánosan játszódik le.

Hogyan Történt az Adatszivárgás

Ez az eset egy korábbi Revolut biztonsági hiányosságot követ. Amint arról a Revolut zsarolási követeléséről szóló, szeptemberi adatszivárgás utáni korábbi beszámolónkban írtunk, a vállalat véletlenül ügyféladatok tömegét adta át olyan támadóknak, akik egy feltört e-mail domainhez kapcsolódó hozzáférést használtak ki. Ez a korábbi esemény készítette elő a terepet a most zajló zsarolási kísérletekhez, ahol a hackerek a lopott adatokat tőkeáttételként használják ahelyett, hogy csendben eladnák azokat a földalatti piacokon.

Ami ezt az esetet figyelemre méltóvá teszi, az az érintett adatok típusa. Az útlevélképek és az ellenőrzési szelfik nem olyan információk, amelyeket vissza lehet állítani, mint egy jelszót. Amint ezek a dokumentumok nyilvánosságra kerülnek, véglegesen kompromittálódnak, mivel egy személy arca és a kormány által kiállított személyazonosító okmánya nem változtatható meg úgy, ahogy egy bejelentkezési hitelesítő adat. A Bitcoin nyilvántartások egy további kockázati réteget jelentenek, mivel potenciálisan összekapcsolhatják a pénzügyi tevékenységet a valós identitásokkal olyan módokon, amelyek célzott csalásoknak vagy további zsarolási kísérleteknek tehetik ki a felhasználókat.

Miért Fontos Ez az Adatvédelem Szempontjából

Az olyan fintech vállalatok, mint a Revolut, a pénzügyi szolgáltatások és az identitás-ellenőrzés szokatlan metszéspontjában helyezkednek el. A pénzmosás elleni és az ügyfélismereti (KYC) szabályozásoknak való megfelelés érdekében ezek a platformok begyűjtik és tárolják az egyik legérzékenyebb dokumentumot, amellyel egy személy rendelkezik: útleveleket, jogosítványokat és biometrikus szelfiket, amelyeket az identitás egyezésének megerősítésére használnak. Amikor ezek az adatok kiszivárognak, a következmények messze túlmutatnak egy tipikus jelszószivárgáson.

Az ehhez hasonló, váltságdíj-vezérelt szivárgások nehéz kérdést vetnek fel az érintett felhasználók számára is: a támadók kifizetése ritkán garantálja, hogy az adatok ne kerüljenek kiadásra vagy továbbértékesítésre, és azok a vállalatok, amelyek megtagadják a fizetést, szintén szembesülhetnek azzal, hogy az ügyféladatok kiszivárognak. A mindennapi felhasználók számára ez azt jelenti, hogy a gyakorlati válasznak a kárenyhítésre és az éberségre kell összpontosítania, ahelyett, hogy megvárná, hogyan oldódik meg a Revolut és a hackerek közötti patthelyzet.

A napi szivárgások nyomásgyakorló taktikaként való alkalmazása arra is emlékeztet, hogy az adatszivárgási értesítések és a nyilvános beszámolók lemaradhatnak a tényleges események mögött. Az ügyfelek nem tudhatják, hogy mi került pontosan nyilvánosságra, amíg a támadók úgy nem döntenek, hogy közzéteszik azt, ezért a proaktív megfigyelés fontosabb, mint a kizárólagos támaszkodás a hivatalos frissítésekre.

Mit Jelent Ez Önnek

Ha Ön Revolut-ügyfél, vagy olyan fintech platform felhasználója, amely identitás-ellenőrzést végez, ez az adatszivárgás hasznos ösztönző néhány konkrét lépés megtételére:

  • Ellenőrizze fiókja tevékenységét. Jelentkezzen be, és tekintse át a legutóbbi tranzakciókat, hogy talál-e bármi ismeretlent, és engedélyezze a tranzakciós értesítéseket, ha még nem tette meg.
  • Figyeljen az adathalász kísérletekre. A kiszivárgott útlevél- és szelfiadatok felhasználhatók meggyőző csalási üzenetek készítésére, amelyek a Revolut ügyfélszolgálatát utánozzák, vagy az Ön identitásának ellenőrzésére hivatkoznak. Legyen szkeptikus a további személyes adatokra vonatkozó kéretlen kérésekkel szemben.
  • Fontolja meg az identitáslopás elleni védelmet. Mivel az útlevél-szkenneléseket nem lehet újra kiállítani úgy, mint egy jelszót, érdemes lehet olyan megfigyelő szolgáltatásokat keresni, amelyek jelzik személyazonosító dokumentumai visszaélésszerű használatát.
  • Maradjon éber a Revolut utólagos kommunikációjával kapcsolatban. Az aktív zsarolási helyzetekkel küzdő vállalatok gyakran adnak ki frissített útmutatást a nyomozás előrehaladtával, ezért érdemes rendszeresen ellenőrizni a hivatalos csatornákat.

Záró Gondolatok

A Revolut adatszivárgás rávilágít a kiberbűnözés egy növekvő mintájára: ahelyett, hogy csendben eladnák a lopott adatokat, a támadók egyre inkább folyamatos zsarolási eszközként használják azokat, szakaszosan hozva nyilvánosságra az információkat a nyomás maximalizálása érdekében. Egy olyan vállalat esetében, amely több millió ügyfél pénzügyi és identitásadatait kezeli, ez a megközelítés egyetlen biztonsági hibát elhúzódó adatvédelmi válsággá alakít mindenki számára, akinek a dokumentumai érintettek.

Amíg a Revolut dolgozik a válaszán, az érintett felhasználóknak nem szabad passzívan várniuk. A fióktevékenység áttekintése, a kiszivárgott dokumentumokhoz kapcsolódó adathalász kísérletekre való éberség és az identitás visszaélésszerű használatának jeleinek figyelése olyan gyakorlati lépések, amelyek csökkenthetik a következményeket, függetlenül attól, hogy a váltságdíj-helyzet végül hogyan oldódik meg.