Revolut prevarantu poslao pasoše i bitkoin istoriju klijenata

Revolut je 12. septembra potvrdio da su podaci dela njegovih klijenata završili kod prevaranta. Neovlašćena osoba poslala je zahteve za informacije sa email naloga na legitimnom domenu jedne državne agencije, a Revolut ih je ispunio kao da stižu od vlasti. Kompanija to naziva sofisticiranom prevarom lažnog predstavljanja, a pogođeni klijenti dobili su obaveštenja dan ranije.

Spisak onoga što je predato je dugačak. Prevarant je dobio kopije pasoša ili vozačkih dozvola, selfije sa verifikacije identiteta, ime, datum rođenja, zanimanje, kućnu adresu, email i broj telefona. Uz to su otišli izvodi sa računa sa IBAN brojevima, evidencija isplata i kompletna istorija transakcija, uključujući sve bitkoin transakcije. Prema Decryptu, biometrijski podaci o licu nisu bili deo predatih fajlova.

Stavka	Šta se zna
Obaveštenje klijentima	11. septembar
Javna potvrda	12. septembar
Broj pogođenih	nije objavljen, samo „ograničen”
Zloupotrebljena agencija	nije objavljena
Procurelo	dokumenti, selfiji, adrese, IBAN, izvodi, bitkoin istorija
Sistemi i novac klijenata	netaknuti, prema Revolutu
Ukupno klijenata Revoluta	oko 80 miliona

Revolut nije želeo da kaže koliko je ljudi pogođeno ni čiji je domen upotrebljen. Portparol je naveo da su sistemi i novac klijenata netaknuti, da je sporna adresa blokirana čim je prevara otkrivena i da su obavešteni agencija čiji je domen zloupotrebljen, policija, organi za zaštitu podataka i finansijski regulatori. Prema CoinDesku, zahtev je delovao legitimno i prošao interne provere, a prevara je otkrivena tek kada je Revolut posebno kontaktirao agenciju.

Istraživač ZachXBT procenio je da je incident verovatno manjeg obima, ali da deluje usmeren na imućne korisnike. Bivši direktor berze Mt. Gox Mark Karpeles potvrdio je da je među pogođenima. Upravo kombinacija kućne adrese, ličnog dokumenta i dokaza o posedovanju bitkoina je ono što brine, jer se vlasnici kripta sve češće suočavaju sa takozvanim wrench napadima, u kojima im kriminalci fizički prete da bi ih naterali da prebace sredstva.

Slučaj je neprijatan jer ništa nije hakovano u klasičnom smislu. Prevarant je iskoristio kanal kojim finansijske kompanije redovno odgovaraju na zahteve vlasti, i to sa adrese koja je tehnički bila prava. To je drugačiji propust od onog kada su procureli podaci kupaca Trezor novčanika preko spoljnog dobavljača, ali je posledica ista: neko sada zna gde vlasnici kripta žive i koliko imaju. Pogođeni korisnici treba da računaju sa phishing porukama i pozivima koji će navoditi njihove tačne lične podatke, a osnovna pravila odbrane su u tekstu o tome kako da se zaštitite od kripto prevara.