Хакеры, которые ранее заявили о краже данных клиентов Revolut, рассказали Financial Times, что несколько месяцев выдавали себя за итальянских правоохранителей и отправляли банку официально выглядящие запросы.
Хакеры, которые ранее заявили о краже данных клиентов Revolut, рассказали Financial Times, что несколько месяцев выдавали себя за итальянских правоохранителей и отправляли банку официально выглядящие запросы.
По их словам, для этого они получили доступ к итальянской системе PEC — защищенной электронной почте, которую госорганы и компании используют для официальной и юридически значимой переписки. Источник FT подтвердил, что запросы действительно приходили через PEC и переписка с Revolut продолжалась несколько месяцев.
Хакеры утверждают, что таким способом получили данные примерно 680 клиентов: адреса, телефоны, историю транзакций и другую информацию. Сами аккаунты, по их словам, выбирались не случайно — с помощью анализа блокчейна они искали клиентов с крупными криптовалютными активами, которых называли «криптокитами».
Большинство пострадавших, как утверждают злоумышленники, живут в Швейцарии и Франции, но данные также запрашивались по клиентам еще из 31 страны, включая Великобританию, Германию и Испанию.
Revolut сообщил, что его собственные системы и базы данных не были взломаны. В компании называют произошедшее мошенническим использованием официального государственного канала связи для отправки поддельных запросов от имени властей. Итальянские ведомства не стали комментировать детали, но подтвердили, что расследование уже идет.
При этом, по данным издания, хакеры пока не связывались с Revolut напрямую и не требовали выкуп. Ранее в сети появлялись сообщения о требовании 10 тысяч биткоинов, однако нынешний материал FT отдельно отмечает, что банк такого требования не получал.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.