Хакеры взломали Revolut через официальную почтовую систему правительства Италии
Хакеры взломали британский финтех-гигант Revolut, скомпрометировав официальную итальянскую почтовую систему PEC и выманив персональные данные сотен владельцев криптовалюты.
Стали известны новые подробности крупной утечки персональных данных клиентов британской финтех-компании Revolut. Хакеры, действующие под псевдонимом iamnotavillain, сообщили в серии сообщений газете Financial Times через Telegram, что получили доступ к информации после взлома защищенной правительственной системы электронной почты Италии La Posta Elettronica Certificata (PEC).
Механизм взлома и масштаб утечки
Система PEC представляет собой защищенную государственную сеть, используемую властями, компаниями и гражданами для официальной юридической переписки, что эквивалентно цифровому заказному письму. По утверждению злоумышленников, они использовали этот инструмент на протяжении нескольких месяцев, выдавая себя за итальянские правоохранительные органы и направляя в онлайн-банк запросы на передачу конфиденциальных данных.
«Revolut пошли у нас на поводу, как послушные дети», — заявил один из хакеров, добавив, что жертвы были отобраны с помощью блокчейн-аналитики по признаку крупных криптовалютных активов.
Последствия для компании
Хотя большинство пострадавших клиентов проживают в Швейцарии и Франции, утечка затронула пользователей из 31 другой страны, преимущественно европейских. Инцидент вызвал серьезную тревогу на фоне продолжающейся экспансии финтех-гиганта, чья оценка достигает 115 миллиардов долларов и который недавно получил предварительное разрешение на предоставление банковских услуг в США.
