Revolut wydawał dane na fałszywe wnioski urzędu, sprawca żąda 3 mln USD

Revolut Bank UAB, litewska spółka zależna brytyjskiego Revoluta, przez około pięć miesięcy odpowiadał na fałszywe wnioski rzekomego urzędu państwowego. Firma ma obowiązek odpowiadać na żądania organów ścigania, więc przekazywała dane. W zeszłym tygodniu powiadomiła klientów, że wyciekły dane osobowe, paszporty, adresy e-mail, numery telefonów i informacje finansowe.

Według Hudson Rock sprawca zainfekował infostealerem urzędnika, przejął jego konta i z jego skrzynki wysyłał wnioski do banku. Z rozmowy sprawcy z zespołem Duel wynika, że chodzi o dane 680 klientów oraz 147 GB danych policyjnych. Osoba występująca jako IAmNotAVillain publicznie żąda 3 mln USD i grozi sprzedażą danych. Rzecznik Revoluta przekazał SecurityWeek, że firma nie dostała żadnego bezpośredniego kontaktu ani żądania. Revolut nie ujawnił, pod który urząd podszył się sprawca ani ilu osób dotyczy wyciek.

Wnioski przychodziły z prawdziwej skrzynki pracownika urzędu, więc sam adres nadawcy nie potwierdzał, że są autentyczne.