Клиентская база британской компании Revolut пострадала от утечки. Хакеры завладели персональными данными клиентов. Киберпреступники на этом не остановились: после атаки они потребовали у банка выплатить $3 млн в течение суток.
Как сообщают иностранные СМИ, хакеры намерены распространить похищенную информацию среди других преступных сообществ, если банк не выполнит поставленные условия и не выплатит деньги в течение 24 часов.
Среди похищенных сведений оказались даты рождения, почтовые адреса, телефонные номера и копии удостоверений личности, в том числе паспортов и водительских прав. Атака затронула около 680 клиентских аккаунтов. При этом системы и счета клиентов Revolut взломаны не были — данные были получены через поддельные запросы, направленные от имени государственного органа.
Как сообщает пресс-служба «Группы Астра», ситуацию с хищением данных прокомментировал эксперт по автоматизированной защите данных RuBackup.
Андрей Кузнецов, эксперт «Группы Астра», отметил:
«Данные уже украдены, и здесь важно понимать, была ли у банка грамотно выстроенная система резервного копирования и восстановления, которая играет критическую роль в минимизации последствий и управлении инцидентом. В данном конкретном случае, если данные были переданы мошенникам из-за поддельного запроса, резервное копирование не могло предотвратить саму утечку. Однако важно понимать, что банк могут ждать более серьёзные последствия, если СРК — как главный страховочный механизм, который мог бы не позволить инциденту перерасти в полный коллапс ИТ-инфраструктуры, обеспечить точность расследования и лишить хакеров возможности усугубить ситуацию уничтожением данных — отсутствовал».
