Les attaquants, qui ont piégé Revolut en se faisant passer pour des fonctionnaires afin d'obtenir des données client sensibles, exigent désormais une rançon de 10 000 BTC et publient des dossiers liés à des clients haut de gamme.
Le schéma d'ingénierie sociale a vu des acteurs malveillants se faire passer pour des fonctionnaires afin d'extraire directement des informations clients de la fintech. Des portions des données volées ayant déjà été divulguées publiquement, les attaquants utilisent la menace d'une exposition accrue pour faire pression en vue du paiement.
Pourquoi c'est important
La brèche expose deux défaillances à la fois : un déficit de sécurité opérationnelle qui a permis aux imposteurs d'extraire des dossiers, et une question de garde sur ce qu'il advient des données des clients fortunés une fois qu'elles sortent du périmètre de Revolut. À cette échelle, les dégâts de réputation pour une fintech déclenchent généralement des enquêtes réglementaires de la part des autorités de protection des données au Royaume-Uni, dans l'UE et dans toute autre juridiction où résident les clients concernés.
Impact sur le marché
La demande de 10 000 BTC figurerait parmi les plus importantes rançons connues si elle était payée. Le risque structurel, toutefois, se trouve dans les données elles-mêmes : chaque dossier publié élargit le rayon de l'explosion juridique et réputationnelle, et les fintechs concurrentes passeront le prochain trimestre à tester sous contrainte leurs propres défenses contre l'ingénierie sociale.
Questions fréquemment posées
-
Que s'est-il passé lors de la brèche de données clients de Revolut ?
Des attaquants ont piégé le personnel de Revolut en se faisant passer pour des fonctionnaires et ont extrait des dossiers clients sensibles. Ils exigent désormais une rançon de 10 000 BTC et ont commencé à publier des données liées à des clients haut de gamme.
-
Combien d'argent les attaquants de Revolut exigent-ils ?
Les attaquants exigent 10 000 BTC, un montant qui figurerait parmi les plus importantes rançons connues si elle était payée. Les données volées servent de levier, des portions ayant déjà été divulguées publiquement.
-
Comment les attaquants ont-ils compromis les données clients de Revolut ?
Les attaquants ont recouru à l'ingénierie sociale, se faisant passer pour des fonctionnaires pour convaincre le personnel de Revolut de remettre des informations client sensibles. Cette tactique a contourné les défenses techniques du périmètre.
-
Qui est concerné par la fuite de données de Revolut ?
Les attaquants ont commencé à publier des dossiers liés à des clients haut de gamme de Revolut. L'ampleur totale des clients concernés n'est pas encore publique, mais les autorités de protection des données au Royaume-Uni et dans l'UE examinent généralement les brèches de ce profil.
-
Quelles sont les conséquences pour Revolut après la brèche ?
Au-delà de la demande de rançon, Revolut fait face à des enquêtes réglementaires des autorités de protection des données, à des poursuites potentielles de clients concernés et à des dégâts réputationnels sur son discours en matière de sécurité des données. Les fintechs concurrentes vont probablement réévaluer leurs…
WuBlockchain
CryptoSlate
CoinDesk
WatcherGuru
CoinTelegraph
TheBlock