攻击者公布了 Revolut 客户的身份证件和自拍照,并威胁每天公布更多数据,直到金融科技公司付款为止。
获得敏感 Revolut 客户信息的威胁行为者似乎已经开始在网上发布这些信息,并威胁每天发布更多数据,直到“Revolut 付出代价”。
据《国际网络文摘》周日发布的 X 帖子称,新泄露的信息据报道包括网球运动员亚历山大·舍甫琴科 (Alexander Shevchenko) 和在线加密赌场 Gamdom 首席执行官菲利克斯·罗默 (Felix Römer) 的自拍照和身份证件副本。
据报道,攻击者在 Telegram 上表示:“我们将开始每天发布越来越多的数据,直到 Revolut 为泄露客户而付出代价。” Cointelegraph 联系了 Revolut 和 Römer 征求评论。
暴露的身份证件和面部验证图像可能会增加身份盗窃的风险。 Revolut 周五告诉客户,泄露的数据还包括客户的全名、出生日期、职业、联系信息、账户报表和完整的交易历史记录,包括比特币交易记录。
Revolut 周六告诉 Cointelegraph,客户数据的泄露是由于“复杂的外部冒充骗局”造成的,其中攻击者使用合法政府机构域电子邮件中的电子邮件地址提交欺诈性信息请求。
Revolut 后来告诉 Cointelegraph,此次违规行为影响了“有限数量”的客户,其系统和客户资金不受影响。