Получившие данные клиентов Revolut злоумышленники, по сообщениям, начали публиковать их в сети и угрожают новыми ежедневными сливами, пока «Revolut не заплатит». Среди уже раскрытых материалов, как утверждается, есть селфи для верификации лица и копии удостоверений личности — это повышает риск кражи личности.
Revolut сообщил клиентам, что утекшие данные могут включать полные имена, даты рождения, профессии, контакты, банковские выписки и полную историю транзакций, в том числе записи о Bitcoin-транзакциях. Компания связала инцидент со сложной внешней схемой имитации: злоумышленник направлял мошеннические запросы с адреса, использовавшего домен легитимного госоргана.
По словам Revolut, затронуто ограниченное число клиентов, а системы компании и средства пользователей не пострадали. Однако на фоне угроз новых публикаций клиентам следует особенно внимательно относиться к фишингу, поддельным обращениям и попыткам мошенничества с использованием персональных данных.