Crypto News
Kendilerini devlet görevlisi olarak tanıtarak Revolut'u hassas müşteri verilerini teslim etmeye ikna eden saldırganlar, şimdi 10.000 BTC fidye talep ediyor ve yüksek profilli müşterilere ait kayıtları yayınlıyor.
Sosyal mühendislik planında tehdit aktörleri, doğrudan fintech'ten müşteri bilgilerini çekmek için devlet görevlisi rolüne girdi. Çalınan verilerin bir kısmı halihazırda kamuya sızdırılmış durumda; saldırganlar ödeme baskısı için daha fazla ifşa tehdidini kullanıyor.
Neden önemli
İhlal aynı anda iki başarısızlığı ortaya koyuyor: sahtekarların kayıtları çekmesine izin veren operasyonel güvenlik açığı ve yüksek net değerli müşteri verileri Revolut'un çevresinden çıktıktan sonra ne olacağına dair bir gözetim sorusu. Bu ölçekteki fintech itibar hasarı, genellikle İngiltere, AB ve etkilenen müşterilerin bulunduğu diğer yargı bölgelerindeki veri koruma otoritelerinden düzenleyici soruşturmaları tetikler.
Piyasa etkisi
10.000 BTC talebi, karşılanması durumunda kayıtlara geçen en büyük fidye taleplerinden biri olur. Yapısal risk ise doğrudan verilerin kendisinde: yayınlanan her kayıt hukuki ve itibar patlama alanını genişletiyor ve rakip fintech'ler önümüzdeki çeyreği kendi sosyal mühendislik savunmalarını stres testine tabi tutarak geçirecek.
Sıkça sorulan sorular
-
Revolut müşteri veri ihlalinde ne oldu?
Saldırganlar, devlet görevlisi rolüne girerek Revolut personelini kandırdı ve hassas müşteri kayıtlarını ele geçirdi. Şimdi 10.000 BTC fidye talep ediyorlar ve yüksek profilli müşterilere ait verileri yayınlamaya başladılar.
-
Revolut saldırganları ne kadar fidye talep ediyor?
Saldırganlar 10.000 BTC talep ediyor; bu rakam ödenmesi durumunda bilinen en büyük fidye taleplerinden biri olur. Çalınan veriler, bir kısmı halihazırda kamuya sızdırılmış şekilde, kaldıraç işlevi görüyor.
-
Saldırganlar Revolut'un müşteri verilerini nasıl ele geçirdi?
Saldırganlar sosyal mühendislik kullandı; Revolut personelini hassas müşteri bilgilerini teslim etmeye ikna etmek için devlet görevlisi rolüne girdiler. Taktik, teknik çevre savunmalarını atlattı.
-
Revolut veri sızıntısından kimler etkilendi?
Saldırganlar, yüksek profilli Revolut müşterilerine ait kayıtları yayınlamaya başladı. Etkilenen müşterilerin tam kapsamı henüz kamuya açık değil, ancak İngiltere ve AB'deki veri koruma düzenleyicileri bu profildeki ihlalleri genellikle inceler.
-
İhlal sonrası Revolut için sonuçları neler?
Fidye talebinin ötesinde, Revolut veri koruma otoritelerinden düzenleyici soruşturmalarla, etkilenen müşterilerden gelebilecek davalarla ve veri güvenliği vaadine yönelik itibar hasarıyla karşı karşıya. Rakip fintech'lerin kendi sosyal mühendislik savunmalarını yeniden değerlendirmesi bekleniyor.
TheBlock
CryptoSlate
WuBlockchain
Crypto Rank News
CoinDesk
Lookonchain