O hack do Revolut aumenta à medida que os invasores ameaçam vazamentos de “mais e mais dados”

O ataque de phishing ao Revolut, ocorrido há dois dias, tomou outro rumo inesperado.

De acordo com as recentes descobertas da International Cyber ​​Digest, o invasor revelou agora informações confidenciais de clientes importantes, incluindo o tenista Shevchenko e o CEO da Gamdom, Felix Romer.

Além disso, o invasor está agora tentando usar as informações obtidas por meio desse processo como alavanca para forçar a Revolut a pagar.

Começaremos a liberar mais e mais dados todos os dias até que a Revolut pague pelo vazamento de seus clientes.

Como o ataque está ficando sério a cada dia?

Desnecessário dizer que incidente aumentou de uma violação de dados a uma campanha de extorsão. Os invasores estão publicando passaportes e selfies de clientes, enquanto ameaçam divulgar mais informações, a menos que sejam pagos.

No entanto, nomear indivíduos específicos não prova que foram afetados. Os agentes de ameaças muitas vezes misturam dados genuínos com declarações fabricadas, informações desatualizadas ou detalhes retirados de outras fontes.

Na verdade, mesmo a própria Revolut ainda não confirmou a identidade do atacante, o novo pedido de resgate, as alegadas vítimas de alto perfil ou a autenticidade do material recentemente vazado.

A saída

Com a Revolut a servir cerca de 80 milhões de clientes em 30 países, o impacto potencial é significativo. No entanto, como um passo de segurança imediato,

A Revolut bloqueou imediatamente o endereço em todos os sistemas internos, iniciou notificações aos reguladores relevantes e aplicou medidas de proteção preventiva aos clientes afetados.

Em suma, para os clientes, a maior preocupação é que as informações KYC e de transações expostas possam permitir uma engenharia social altamente direcionada.

E é aí que tecnologias como as provas de conhecimento zero são mais úteis. Ajudam a reduzir a exposição futura, permitindo que as instituições verifiquem informações sem recolher ou partilhar dados pessoais desnecessários.

Resumo Final

• O incidente foi muito além de uma violação de dados e agora se transformou em uma campanha de extorsão.
• A Revolut atende cerca de 80 milhões de clientes em 30 países; portanto, o impacto pode ser múltiplo.