Zdroj: KryptoGuru – AI ilustrace (OpenAI)
Revolut potvrdil kybernetický incident, při kterém útočníci získali soukromé informace o části zákazníků. Po firmě nyní požadují 10 000 bitcoinů, tedy při ceně 77 974 dolarů za bitcoin přibližně 780 milionů dolarů. Pokud Revolut nezaplatí, hrozí zveřejněním klientských dat i interních informací firmy.
Jak se útočníci dostali k datům
Revolut incident popsal 12. září jako sofistikovaný externí podvod s vydáváním se za někoho jiného. Neoprávněná strana poslala e-mailovou žádost z pravé vládní domény a vystupovala jako nezveřejněný státní úřad. Firma následně podlehla podvodu a předala soukromé informace části uživatelů.
Společnost uvedla, že zasažen byl omezený počet zákazníků. Po odhalení incidentu zablokovala problematickou adresu a informovala příslušné úřady, agentury i dotčené uživatele. Revolut zároveň zdůraznil, že šlo o vnější útok, ne o běžný únik způsobený prolomením interních systémů.
Jaké informace mohly uniknout
Výhrůžky zveřejněním dat začaly 13. září. O den později se objevila informace, že požadované výkupné činí 10 000 bitcoinů. Útočníci se snaží firmu tlačit také obviněními, že zanedbala ochranu zákazníků a předávala osobní údaje do zemí mimo svou jurisdikci.
Snímky komunikace na Telegramu ukazovaly, že útočníci mluví o citlivých údajích včetně historií transakcí, výpisů z účtů, ověřovacích selfie, kopií dokladů, telefonních čísel a adres. V komunikaci se objevilo také jméno Felixe Römera, šéfa online kryptokasina Gamdom. Zmiňováni byli i Skinscom a tenista Shevchenko.
Blockchainový vyšetřovatel ZachXBT upozornil, že incident mohl mířit hlavně na majetnější osoby z jeho komunity. Revolut ale veřejně mluví pouze o omezeném počtu dotčených zákazníků.
Citlivé načasování kvůli plánům na IPO
Případ přichází v době, kdy přibývá kybernetických útoků na různé firmy, včetně výrobců kryptopeněženek a vývojářů videoher. U Revolutu je načasování zvlášť nepříjemné, protože firma zvažuje primární veřejnou nabídku akcií v blízké době.
Revolut při úvahách o IPO míří na ocenění 200 miliard dolarů. To je výrazně více než poslední soukromé ocenění firmy ve výši 75 miliard dolarů. Kybernetický incident proto může zvýšit tlak na to, jak společnost vysvětlí ochranu dat, reakci na útok a řízení rizik před možným vstupem na burzu.
Ke kryptoměnám jsem se dostal na konci roku 2020 a rychle jsem překonvertoval k bitcoin maximalismu. Zajímám se o dění na finančních trzích a ve volném čase cestuji, nejčastěji po jihovýchodní asii.
