Veliki skandal potresa fintech kompaniju Revolut, koja je jedna od najpopularnijih neobanaka u Europi, pa tako i u Hrvatskoj. U slučaju da niste pratili vijesti, navedimo ukratko da su nepoznati napadači nedavno Revolutu poslali zahtjev za dostavom brojnih privatnih podataka. Učinili su to slanjem e-maila s naizgled legitimne adrese, s domene jedne državne institucije, pa je taj zahtjev prošao Revolutove sigurnosne provjere. Ocijenivši ga legitimnim, iz kompanije su, bez dodatnih pitanja, jednostavno napadačima – dostavili vrlo osjetljive tražene podatke.

Među tako "procurenim" podacima nalaze se osjetljivi financijski izvještaji, privatni podaci, kopije identifikacijskih dokumenata te podaci o digitalnim novčanicima i kriptovalutama. Za sada nije poznato iz koje je države stigao lažirani zahtjev, tj. čija je domena iskorištena za slanje spornog e-maila. Isto tako, ne zna se koliko je korisnika pogođeno "curenjem", ali se pretpostavlja da su podaci traženi za određene "mete visoke vrijednosti", tj. osobe s većom imovinom ili utjecajem, kako bi se cijela krađa lakše "monetizirala".

Iznuda novca

Nije stoga prošlo dugo, a napadači su počeli s onim što im je i bio cilj – ucjenama. Prema navodima sigurnosnih stručnjaka, osobe koje su neovlašteno došle do osjetljivih podataka korisnika Revoluta, počele su te informacije objavljivati na Internetu. Dodatno, prijete da će svakodnevno objavljivati nove podatke sve dok Revolut ne ispuni njihove financijske zahtjeve.

Prema objavi platforme International Cyber Digest, među prvim su se objavljenim podacima našle fotografije i kopije osobnih dokumenata tenisača Alexandra Shevchenka te Felixa Römera, izvršnog direktora internetskog kriptocasina Gamdom.

Počinitelji putem kanala na Telegramu poručuju kako će nastaviti s objavom sve dok Revolut "ne plati za propuste u zaštiti podataka svojih korisnika". Hakeri uz to optužuju upravu Revoluta za nemar prema privatnosti te tvrde da je tvrtka osjetljive informacije predavala državama izvan svoje nadležnosti.

Predstavnici Revoluta obavijestili su klijente da kompromitirane baze podataka sadrže puna imena, datume rođenja, podatke o zaposlenju, kontakt-podatke, izvode s računa te cjelokupnu povijest transakcija, uključujući i evidenciju bitcoin-transakcija. Svima, čiji su podaci dostavljeni napadačima, stigla je posebna obavijest o tome. Dakle – ako je niste dobili, sigurni ste (zasad).