Na spletu naprodaj podatki 75 milijonov uporabnikov Revoluta

Neznani napadalec na spletu prodaja podatke 75 milijonov uporabnikov Revoluta, a v finančnem velikanu vdor odločno zanikajo.

Na enem od kibernetskih forumov se je pojavila ponudba, v kateri neznani napadalec trdi, da za vsega 500 ameriških dolarjev prodaja obsežno zbirko z več kot 75 milijoni zapisov strank priljubljene finančne aplikacije Revolut. Raziskovalci portala Cybernews so preučili priložene vzorčne datoteke in v njih našli delne podatke o plačilnih karticah, šifrirana gesla, osebne in kontaktne podatke uporabnikov, podatke o njihovih napravah ter v nekaterih primerih celo številke bančnih računov in kodo SWIFT. Kljub temu so strokovnjaki glede dejanskega obsega napada precej skeptični, saj je cena za tako velik obseg podatkov nenavadno nizka, struktura datotek pa nakazuje, da gre najverjetneje za zbirko podatkov, združeno iz več različnih virov ali preteklih incidentov, in ne za nov neposredni vdor.

V družbi Revolut so se na navedbe že odzvali in sporočili, da primer podrobno preučujejo, vendar doslej niso zaznali nobenih znakov kompromitacije svojih sistemov. Po njihovem pregledu objavljenih vzorcev se identifikatorji uporabnikov in kartic ne ujemajo z dejanskimi zapisi v njihovi bazi. Kljub temu varnostni strokovnjaki opozarjajo, da bi lahko bili uporabniki, če bi se kateri od objavljenih podatkov izkazali za pristne, izpostavljeni povečanemu tveganju za napade s lažnim predstavljanjem in socialnim inženiringom, pri katerih bi napadalci poskušali pridobiti popolne finančne podatke.