Hva som har skjedd: Telegram-utpressingskampanjen forklart

En ny utpressingskampanje knyttet til Revolut-datalekkasjer utspiller seg i sanntid, og den foregår offentlig. Siden 13. september har hackere publisert Revolut-kundedossierer på Telegram i et tempo på én per dag. Mønsteret er bevisst: i stedet for å dumpe alt på én gang, drypper angriperne lekkasjene ut mens de truer med å frigjøre mer med mindre Revolut betaler.

Denne langsomme dryppmetoden er en klassisk utpressingstaktikk. Den holder presset oppe på selskapet, genererer vedvarende medieoppmerksomhet og gir angriperne forhandlingsmakt ved å vise at de fortsatt har mer data i beredskap. For Revolut-kunder betyr det også at skaden ikke er en enkelthendelse man kan vurdere og legge bak seg. Det er en pågående eksponering som kan fortsette så lenge hackerne velger å fortsette å publisere.

Dette er ikke Revoluts første møte med en datahendelse. Selskapet har tidligere bekreftet brudd knyttet til falske myndighetsforespørsler som eksponerte kundedata, inkludert en hendelse der en svindel-e-post fra myndighetene førte til eksponerte ID-er. Hvis dataene dine noen gang har vært en del av en tidligere Revolut-hendelse, er det verdt å anta at de kan dukke opp igjen her også.

Hva slags data eksponeres i disse dossierene

Begrepet «kundedossier» antyder noe mer omfattende enn en enkel liste med e-post og passord. I tidligere Revolut-hendelser har de sensitive dataene som ble eksponert inkludert passkopier og identitetsdokumenter, den typen informasjon som samles inn under standard Know Your Customer (KYC)-verifisering som fintech-apper krever ved lov. Tidligere rapportering om Revolut-brudd beskrev pass som lekket gjennom en falsk forespørsel og, i en separat hendelse, pass og Bitcoin-transaksjonsdata eksponert sammen.

Den kombinasjonen betyr noe. En passkopi alene er ille. En passkopi kombinert med finansiell eller kryptovaluta-aktivitet gir kriminelle en langt mer komplett profil for identitetstyveri, kontoovertakelse eller målrettet phishing. I motsetning til et passord kan du ikke bare tilbakestille passnummeret eller transaksjonshistorikken din. Når den typen dossier er offentlig, forblir den utnyttbar på ubestemt tid.

Hvorfor finansielle tjenester er hovedmål for utpressingshackere

Fintech-selskaper som Revolut sitter på en usedvanlig verdifull haug med data: statlig utstedte ID-dokumenter, adressebekreftelser, transaksjonshistorikk og noen ganger kryptovaluta-lommebokaktivitet, alt på ett sted. Denne tettheten av sensitiv personlig og finansiell informasjon er nettopp det som gjør utpressingsangrep effektive. Angripere vet at et selskap som besitter så mye regulert data med høye innsatser har sterke insentiver til å forhandle i stillhet fremfor å risikere regulatoriske straffer, kundeflukt og omdømmeskade som utspiller seg daglig på en offentlig plattform som Telegram.

Å publisere lekkasjer trinnvis, i stedet for alt på én gang, maksimerer også det psykologiske presset på både selskapet og kundene. Hvert nye daglige innlegg er en påminnelse om at klokken tikker og at flere kan bli rammet i morgen.

Hva dette betyr for deg

Hvis du er Revolut-kunde, er det viktigste tankeskiftet dette: ikke vent på at selskapet skal bekrefte hvorvidt dine spesifikke data var inkludert i Telegram-lekkasjene før du handler. Utpressingslekkasjer som dette er ofte bare et delvis eller utviklende bilde, og bekreftelse kan ta tid. Behandle KYC-dataene dine, altså ID-dokumentene dine, adressehistorikk og kontodetaljer, som potensielt kompromittert nå, og ta forholdsregler deretter.

Dette er heller ikke en isolert enkelthendelse. Revolut har nylig stått overfor flere hendelser med dataeksponering, og hvis informasjonen din dukket opp i et tidligere brudd, er det en reell sjanse for at den kan resirkuleres eller kombineres med nyere lekket materiale. Det er verdt å sjekke din egen historikk hos selskapet i stedet for å anta at denne siste hendelsen er urelatert til tidligere hendelser.

Konkrete tiltak

  • Overvåk Revolut-kontoaktiviteten din nøye for ukjente transaksjoner eller påloggingsforsøk, og aktiver alle tilgjengelige kontovarsler.
  • Vær årvåken overfor phishing-forsøk som refererer til ditt virkelige navn, kontodetaljer eller ID-informasjon, siden lekkede dossierer gjør det lettere å lage overbevisende svindelforsøk.
  • Hvis du mistenker at passet eller ID-dataene dine er eksponert, bør du vurdere å kontakte den utstedende myndigheten om alternativer for svindelovervåking, siden dokumentnumre ikke kan tilbakestilles som passord.
  • Gå gjennom om du ble påvirket av noen av Revoluts tidligere datahendelser, ettersom gjentatt eksponering øker din samlede risikoprofil.
  • Bruk unike, sterke passord og tofaktorautentisering på Revolut-kontoen din og enhver tilknyttet e-post eller finansielle tjeneste, slik at et lekket dossier alene ikke kan brukes til å ta over flere kontoer.

Utpressingskampanjen knyttet til Revolut-datalekkasjene er en påminnelse om at når finansielle data og identitetsdata først har forlatt et selskaps kontroll, kan kundene ikke bare vente på en løsning. Å handle tidlig, være skeptisk til uventet kontakt og sikre kontoene dine nå er den mer pålitelige veien til å begrense skaden.