Revolut столкнулся с новой фазой атаки: на выходных злоумышленники начали выкладывать в сеть паспорта клиентов и селфи для KYC‑верификации, выдвинув требование о выкупе и пообещав ежедневные новые сливы до тех пор, пока финтех‑компания не пойдет на их условия.
Главное:
- Злоумышленники начали публиковать документы, удостоверяющие личность клиентов Revolut, и селфи, обещая ежедневные сливы до выплаты выкупа.
- В утекших массивах, по сообщениям, содержатся паспорта, IBAN, данные о выводах средств и полная торговая история.
- Revolut заявляет, что пострадало «очень ограниченное» число клиентов, а ИТ‑системы и средства клиентов не затронуты.
Утечка Revolut выходит в публичное поле
Аккаунт‑наблюдатель International Cyber Digest заявил 13 сентября, что группа перестала ждать выплаты и перешла к публичной выкладке файлов, начав с данных известных клиентов. Первый пакет включал копии удостоверений личности и селфи, сделанные при верификации. Там же утверждается, что до этого хакеры направляли в Revolut письма с требованиями, прежде чем перейти к открытому давлению.
Среди первых потерпевших фигурируют теннисист Александр Шевченко и Феликс Рёмер, гендиректор криптогемблинг‑площадки Gamdom. Профильные крипто‑СМИ оценивают запрос выкупа в 10 000 Bitcoin (BTC) — почти 780 млн долларов по курсу понедельника, хотя другие источники указывают, что окончательная сумма официально не подтверждена.
В Revolut отказались комментировать требования о выкупе. Представитель компании заявил, что основная инфраструктура, базы данных и клиентские счета не были скомпрометированы.
Читайте также: ETF на XRP бьют рекорд в $1,7 млрд — притоки идут 9 недель подряд, несмотря на слабость цены
ZachXBT: акцент на «китах»
Блокчейн‑исследователь ZachXBT распространил уведомление для клиентов в Telegram и уточнил, что перечень скомпрометированных данных шире, чем описано в письме Revolut. По его словам, в массиве есть не только паспорта, но и IBAN, записи о выводе средств, информация о роде занятий и полные истории транзакций с Bitcoin. Он оценивает инцидент как ограниченный по масштабам, но нацеленный на состоятельных клиентов.
Revolut такую трактовку не разделяет и не подтверждает, что под прицелом оказались в первую очередь держатели криптоактивов. Исследователи предупреждают, что связка «изображение паспорта + полная торговая история» открывает путь к высокоточным фишинговым атакам и детальному ончейн‑анализу, привязанному к реальному имени. Наличие паспортных данных и биометрических изображений также существенно повышает риск мошенничества с подделкой личности для всех фигурирующих в утечке.
Как произошел взлом Revolut
Источник инцидента — одно‑единственное письмо, отправленное с почтового ящика, созданного внутри домена реального госведомства. У письма были корректные технические параметры аутентификации, и оно прошло проверки Revolut. Банки обязаны реагировать на официальные запросы органов власти, а текст выглядел именно как такой запрос.
Копии клиентского уведомления начали расходиться по сети уже 12 сентября. В нем Revolut назвал произошедшее «сложной внешней схемой выдачи себя за госорган» и сообщил, что уведомил регуляторов и правоохранительные органы.
В тот же день свою версию уведомления опубликовал бывший глава Mt. Gox Марк Карпелес. Сколько именно клиентов пострадало, Revolut до сих пор не раскрывает. У сервиса более 80 млн пользователей в 30 странах, а параллельно компания проводит вторичную продажу акций, исходя из оценки около 115 млрд долларов.
Читайте далее: Сэм Альтман исключает IPO OpenAI в 2026 году, ссылаясь на фокус на безопасности ИИ
