Британский финтех-гигант Revolut столкнулся с беспрецедентным шантажом со стороны хакерской группировки iamnotavillain. Преступники требуют выплатить выкуп в размере 3 миллионов долларов или 6000 XMR в течение 24 часов. В случае отказа злоумышленники обещают продать конфиденциальную информацию о клиентах на черном рынке.
Согласно данным Financial Times, атака была реализована через сложную схему социальной инженерии. Хакеры взломали итальянскую правительственную систему электронной почты и использовали ее для отправки поддельных запросов. Выдавая себя за сотрудников правоохранительных органов, они обманом получили доступ к данным как минимум 680 клиентских счетов.
В распоряжении преступников оказались крайне чувствительные сведения, включая фотографии паспортов, водительские удостоверения и истории транзакций. Хакеры провели предварительный анализ блокчейна, чтобы выцепить именно тех пользователей, которые обладают значительными криптоактивами. Это делает атаку не просто случайным взломом, а целенаправленной операцией против состоятельных клиентов.
«6 000 XMR / 3 000 000 долларов... иначе все данные будут проданы, и кровь будет на ваших руках»,
Ситуация осложняется тем, что злоумышленники выбрали необычный формат публичного давления, вместо традиционных закрытых переговоров. Использование Monero (XMR) подчеркивает их стремление к полной анонимности, так как эту валюту практически невозможно отследить. Сама компания Revolut ранее уже уведомляла часть клиентов о факте передачи данных после получения фиктивных запросов от госорганов.
Данный инцидент поднимает серьезные вопросы о безопасности взаимодействия финтех-компаний с государственными структурами. Учитывая, что Revolut обслуживает более 75 миллионов человек и обладает полноценной банковской лицензией, масштаб последствий может быть колоссальным. Эксперты опасаются, что утечка может подорвать доверие к цифровому банкингу в глобальном масштабе.
Комментарии (0)