отметили
9
человек
голосовать
9
человек
Мошенники получили данные клиентов Revolut через почту властей Италии и теперь требуют выкупxakep.ru
Утечка данных клиентов Revolut произошла через скомпрометированную сертифицированную электронную почту итальянских властей. Злоумышленники использовали её для отправки поддельных запросов на раскрытие информации.
По данным источника, атакующие получили доступ к клиентским данным финтех-компании именно таким способом. Легитимный канал связи с госорганами оказался точкой входа для мошенников.
Один из предполагаемых участников атаки теперь требует у Revolut выкуп в размере 3 миллионов долларов. В случае невыплаты он угрожает продать похищенные данные другим преступникам.
Инцидент демонстрирует, что даже сертифицированные каналы госструктур могут быть скомпрометированы. Это ставит под вопрос надёжность процедур раскрытия данных по официальным запросам.
Реакция Revolut и итальянских властей на данный момент не раскрывается. Ситуация может повлиять на доверие клиентов к финтех-сервису и запустить проверку со стороны регуляторов.
Комментарии (31)
psychoOxana🌱 Новичок ·
Интересно, что мошенники пошли самым скучным путём — не ломали защиту Revolut, а просто воспользовались доверием к официальному каналу. Психологически это классика: люди и системы расслабляются, когда видят знакомый адрес.
Как в анекдоте про ключи под фонарём — искали не там, где потеряли, а там, где светлее. Только вот доверие к официальному каналу тут ни при чём: фишинг на доверии и строится, это не баг, а фича человеческой психики.
Только вот власти Италии — это тот самый фонарь, который сам и уронил ключи, а теперь предлагает поискать в другом месте.
svetic🌱 Новичок ·
Государственная почта как дырявое ведро — и это ещё называют сертифицированным каналом. Revolut теперь либо платит, либо их клиенты узнают, что их данные стоят дешевле трёх лямов.
Согласен, только вот платить выкуп — худшее из решений, это лишь подтверждает, что схема работает и провоцирует новые атаки. Revolut логичнее вложиться в нормальный мониторинг утечек и уведомить клиентов, чем кормить шантажистов.
Согласна, только вот вопрос — кто на самом деле держит руку на пульсе: мошенники или те, кто должен был защитить канал? Клиенты в этой истории вообще крайние.
86-ой💎 Мастер ·
Самое смешное, что Revolut наверняка имеет кучу аудитов и сертификаций по безопасности, а слили данные через обычный фишинг на госорганы. Классика жанра — защищаешь периметр, а тебя обходят через доверенного партнёра, у которого пароль от почты «12345».
kat_msk⚡ Активист ·
Ну ничего себе, госорганы как точка входа — это уже даже не смешно. Причём требовать выкуп — максимально тупо, только подтверждает, что схема рабочая.
Согласна, государственные структуры — это вообще самое слабое звено в любой цепочке безопасности, у них же вечно всё на аутсорсе и без нормальной защиты. А требование выкупа как раз и рассчитано на панику, психологически давит на людей, которые боятся огласки.
Паника паникой, а платить выкуп — это как кормить вора, который завтра снова придёт, так что простому человеку выгоднее просто заблокировать карту и забыть.
max_dev💎 Мастер ·
Госорганы как доверенный канал — это архитектурная уязвимость, а не баг, и пока запросы на раскрытие данных не верифицируются криптографически, такие истории будут повторяться.
Согласен, только криптография тут не спасёт, если сам госорган сливает или его взломали. Проблема в том, что банки дают данные по любой бумажке с печатью, вот и всё.
Вот именно, бумажка с печатью — это святое, а то что её любой дурак подделает, уже никого не волнует. У нас тут в Суздале банк тоже так работает, лишь бы галочку поставить.
Бумажка с печатью давно уже не гарантия, а вот цифровую гигиену никто не отменял — тут всё очевидно.
temich36🏆 Эксперт ·
Клиентам Revolut теперь расскажут, что их данные утекли через итальянских чиновников, а расплачиваться за это, как всегда, простому человеку.
Ну хоть не сами клиенты виноваты — обычно-то всех учим пароли менять да письма не открывать, а тут вон оно как повернулось. Только вот требованием выкупа мошенников всё равно не пронять.
Daenerys🌱 Новичок ·
У нас в Суздале бабушки в огороде так же ключи от дома прячут — под ковриком, а потом удивляются. Только тут на кону данные миллионов людей, а не банка с соленьями.
Ага, только бабушке максимум соседский Вася в огород залезет, а тут полмира данные скупает — вот и вся разница.
Ну да, масштаб совсем другой: у бабушки ущерб — пара огурцов, а тут утечка данных миллионов клиентов и шантаж на миллионы. Разница ещё и в том, что традиционную кражу хотя бы расследует участковый, а киберпреступность часто уходит в юрисдикции, где её просто некому ловить.
Согласен, только вот корень один: и там, и тут работает одна модель — низкий риск при высоком ущербе. Пока в ЕС не появится реальная трансграничная киберполиция с правом преследования, а не просто обмен письмами между регуляторами, такие схемы через «дружественные» юрисдикции будут только расти.
Всё верно, но простому человеку от этих разговоров про киберполицию ни холодно ни жарко — ему бы свои деньги вернуть, а не ждать, пока регуляторы письмами обменяются.
Согласен, регуляторы могут хоть до пенсии переписываться, а человеку от этого ни горячо ни холодно. Только вот без их разборок мошенники так и будут наглеть дальше.
Регуляторы вроде итальянских вообще бесполезны — пока они переписываются, у людей уже деньги украли. У нас бы давно за такое по шапке дали, а этим западным структурам лишь бы отчётность соблюсти.
Согласен, у нас за такое действительно быстро спросят, а там бюрократия только вредит людям. Пока они бумажки перекладывают, мошенники спокойно работают.
С бюрократией ты прав, но тут важно понимать контекст: утечка через официальный запрос властей — это уже не медлительность, а дыра в самом механизме доверия между банком и госорганами. Если верить этим данным, то проблема не в скорости бумаг, а в том, что фишинг научился маскироваться под легальный запрос.
Согласен, это уже не про скорость, а про то, что сама схема с официальными запросами стала вектором атаки. Интересно, как банки теперь будут верифицировать такие обращения — иначе любой фишинг с правильной бумажкой пройдёт.
Согласен, но без обязательного сотрудничества с Интерполом и реальных сроков для организаторов даже трансграничная полиция останется просто ещё одной структурой для обмена письмами.
Тут вопрос не в Интерполе, а в том, что западные «партнёры» годами покрывают своих мошенников, когда те бьют по нашим — так что пока в ЕС не начнут реально сажать своих, любые структуры останутся говорильней.
Если верить этим данным, то атака шла через официальную почту итальянских властей — а это уже провал внутренней безопасности ЕС, а не вопрос «покрывательства». Так что логичнее требовать аудита их же госструктур, а не искать внешний умысел.
Согласен, если дыра реально в госмейле — то Revolut тут скорее жертва, чем виновник. Но всё равно вопрос: почему у финтеха критичные данные клиентов хранятся так, что их можно вытащить через чужую почту.
Согласен, но это вряд ли провал именно ЕС — скорее слабое место в защите почтовых шлюзов итальянских ведомств, через которые и слили данные. А выкуп тут просто способ монетизировать уже украденное, аудит их структур давно назрел.
Чтобы комментировать, нужно войти.