Ako koristite ovu aplikaciju, proverite da li ste na spisku zemalja čiji su podaci ukradeni u hakerskom napadu

Haker ili hakerska grupa koja deluje pod pseudonimom „IAmNotAVillain“ izvela je sofisticiranu sajber operaciju usmerenu na finteh kompaniju Revolut. Kompanija je dobila naizgled legitiman zahtev od vladine institucije, što ih je navelo da dobrovoljno predaju veoma osetljive korisničke podatke napadačima. Novi detalji o skandalu pojavljuju se svakodnevno, čineći situaciju sve ozbiljnijom i uznemirujućom.

Prema navodima profila „International Cyber ​​Digest” na platformi X, napad nije bio direktno usmeren na bezbednosnu infrastrukturu kompanije Revolut; umesto toga, prvo su kompromitovani sistemi više odeljenja italijanske policije. Napadač tvrdi da je od italijanskih institucija ukrao 147 gigabajta podataka, uključujući interne dokumente, kalendare, lične materijale i privatne prepiske službenika. Tek nakon toga, koristeći kompromitovane sisteme italijanske policije, napadač je mesecima pokušavao da neovlašćeno pristupi podacima korisnika kompanije Revolut prenosi Bug.

Teme za vas

Sama operacija trajala je pet meseci, a haker je pristupio korisničkim nalozima policajaca koristeći zlonamerni softver za krađu podataka (tzv. „infostiler”). Nakon preuzimanja kontrole nad službenim imejl nalozima, napadač bi podesio sopstvenu imejl adresu za oporavak naloga i u potpunosti – ali tajno – nadgledao pristiglu poštu. Kako bi izbegao otkrivanje, sistematski je brisao sve poruke koje je slao, dok je pristigle odgovore preuzimao kao .eml datoteke i potom ih uklanjao.

Nedavno se na internetu pojavila stranica na kojoj se napadač obratio javnosti i objavio određene dokaze o ukradenim podacima. Ta stranica je u međuvremenu nestala, ali su istraživači uspeli da saznaju ponešto o celom incidentu – bilo putem te stranice, bilo kroz direktan kontakt sa hakerima.

Navode da napadači poseduju podatke korisnika iz više od trideset zemalja: uključujući Hrvatsku, Nemačku, Francusku, Španiju, Švajcarsku i Ujedinjeno Kraljevstvo, kao i brojna druga evropska i svetska tržišta na kojima Revolut posluje. Napadači tvrde da većina podataka potiče od korisnika iz Švajcarske i Francuske, ali i da pribavljene informacije obuhvataju i istaknute pojedince.

Situaciju nakon ovog incidenta dodatno su zakomplikovali navodi korisnika da su, ubrzo nakon curenja podataka, ostali bez bitkoina sa svojih Revolut naloga. Iako su ove tvrdnje još uvek predmet istrage, pojavila se zabrinutost da bi neovlašćeno pribavljeni podaci iz baze mogli biti iskorišćeni za dalje ciljane napade i neovlašćeni pristup korisničkim nalozima. Revolut još uvek nije objavio mnogo novih detalja, prenosi Bug.

(Telegraf Biznis)