История с утечкой данных клиентов Revolut получила продолжение. Человек, называющий себя причастным к атаке, утверждает, что несколько месяцев имел доступ к системам итальянских правоохранительных органов и использовал их для отправки запросов в банк. Он также заявил о краже 147 ГБ внутренних данных с итальянской стороны. Подтверждений этой части атаки от властей Италии пока нет.
Инцидент с самим Revolut уже подтвержден. Мошенники отправляли запросы на выдачу клиентских данных с адреса в настоящем домене государственного ведомства. Запросы проходили техническую проверку домена, и сотрудники компании исполняли их как обычные официальные требования. Revolut позднее выяснил, что отправитель не имел права получать эти сведения, заблокировал адрес и уведомил соответствующее ведомство, правоохранительные органы и регуляторов. Внутренние системы компании и деньги клиентов, как утверждает Revolut, не пострадали.
Читайте также:
Мошенники выманили у Revolut данные 680 клиентов
Теперь в истории появился итальянский след. International Cyber Digest сообщил, что связался с человеком, который называет себя участником операции. Тот утверждает, что были скомпрометированы несколько подразделений итальянских правоохранительных органов, а доступ к их системам использовался для отправки запросов в Revolut. Операция, по его версии, продолжалась около шести месяцев. Независимо подтвердить эти заявления пока не удалось.
Атакующий утверждает, что располагает 147 ГБ данных, полученных из систем правоохранительных структур Италии. Среди содержимого он перечисляет внутренние документы, календари и личные материалы сотрудников.
International Cyber Digest также передает его заявление о переписке одного из сотрудников со своей женой. Доказательств заявленного объема в 147 ГБ пока нет. Появлявшиеся в сети снимки экранов и отдельные образцы могут указывать на наличие у атакующего некоторых настоящих материалов, но не подтверждают происхождение и полный размер архива.
Сам атакующий говорит о нескольких подразделениях итальянских правоохранительных органов. Revolut, со своей стороны, вообще не раскрыл ни название организации, с домена которой пришли запросы, ни страну, которой она принадлежит. Компания подтверждает только использование настоящего домена государственного ведомства.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
