Експерт алармира за теч на лични данни: Хакери искат милиони откуп

Експертът по киберсигурност Ясен Танев определи случая като опасен пример за срив на доверието към официалната електронна кореспонденция

Ключови думи: Revolut, Ясен Танев, киберсигурност, хакери, Реджо Калабрия

Хакери са получили чувствителни данни на около 680 клиенти на Revolut, след като са изпратили фалшиви официални искания през компрометирана електронна поща, свързана с италианската държавна администрация. Случаят не представлява директен пробив във вътрешните системи на Revolut, уточнява самата компания, а измама, при която служители са приели съобщенията за автентични. В "Тази сутрин" по бТВ експертът по киберсигурност Ясен Танев определи случая като опасен пример за срив на доверието към официалната електронна кореспонденция. По думите му един разпознаваем институционален адрес не е достатъчно основание за предоставяне на чувствителна информация.

Разследванията в Италия сочат към сертифицирана електронна поща, свързана с префектурата в Реджо Калабрия, откъдето в продължение на месеци са били изпращани искания, представяни като действия на правоохранителните органи. Италианската ANSA съобщава, че в част от тях липсвали документи от съдебен орган, които обичайно придружават подобни процедури. Именно това е сред обстоятелствата, които разследващите проверяват. Все още се изяснява дали електронната поща е била превзета от нападателите или е била клонирана по начин, който е направил съобщенията убедителни.

Измамници се представят за МВР и пращат фалшиви глоби, които водят към кражба на банкови данни

Сред предоставената информация са данни от документи за самоличност, адреси, контактни данни, снимки за идентификация, информация за сметки и история на трансакциите, посочват Financial Times, Reuters и други международни издания. Revolut заяви, че парите на засегнатите клиенти не са били откраднати и вътрешните системи на компанията не са компрометирани. Компанията е блокирала адреса, от който са пристигали подозрителните искания, уведомила е засегнатите потребители и е сезирала компетентните органи. Случаят обхваща клиенти от десетки държави, като според bTV сред засегнатите има и хора, свързани с България.

След кражбата на информацията групата, която пое отговорност за атаката, поиска откуп от 3 млн. долара в криптовалута Monero и заплаши да разпространи данните. Reuters цитира позиция на Revolut, според която компанията не е получила пряко искане за откуп от нападателите, въпреки публично отправената заплаха. Италианската прокуратура в Реджо Калабрия вече разследва нерегламентиран достъп до информационна система от обществено значение. В проверката са включени и структурите за борба с киберпрестъпността, а италианският орган за защита на личните данни е започнал обмен на информация с колегите си в Литва, където Revolut има европейска банкова структура.

Клиентите на банка предупредени за измами с телефонни обаждания и имейли

Ясен Танев посочи пред бТВ, че атаката показва защо проверката на подателя не трябва да приключва с установяването на официален имейл домейн. При искане за поверителни данни организацията трябва да потвърди самоличността на изпращача и по независим канал, вместо да разчита единствено на електронния адрес. Подобен механизъм стои и зад редица фишинг кампании, при които престъпниците злоупотребяват с имената на банки и държавни институции. Разликата в случая с Revolut е, че нападателите са разполагали с комуникационен канал, който е изглеждал като действителна кореспонденция от италианска институция.

Хакери атакуват клиентите на голяма българска банка чрез фалшиви имейли