Používáte Revolut? Dejte si velký pozor, fintech byl napaden hackery
- Oblíbená fintech platforma Revolut se stala cílem hackerů
- Při útoku došlo ke krádeži citlivých dat zákazníků
- Koho útok zasáhl a jak to zjistit?
Hacker se naboural do firmy Revolut, ilustrační
Britská finanční společnost Revolut podlehla kybernetickému útoku, při kterém došlo k úniku citlivých dat uživatelů. K odhalení nekalé činnosti došlo 10. září, přičemž její zastavení a ke kompletní izolaci došlo hned následujícího rána. I přes vcelku rychlou reakci se incident neobešel bez následků.
Revolut byl napaden hackery
Hackeři zvolili jednu z nejznámějších metod útoku, tím je sociální inženýrství, kdy se za pomocí manipulace se zaměstnanci dostali k přihlašovacím údajům a dále k datábazi Revolutu. Útok dle zprávy zasáhl přes 50 tisíc uživatelů, přičemž asi 20 tisíc z nich pochází z Evropy. Firma ale uváděla pouze 0,16% zasažení, což dělá asi 30 tisíc lidí.
„Takřka ihned jsme útok identifikovali a izolovali, díky čemuž došlo k efektivnímu omezení jeho dopadů. Kontaktovali jsme zasažené zákazníky. Zákazníci, kteří nedostali mail, nebyli poškozeni,“ prohlásil pro server TechCrunch Michael Bodansky, který je mluvčím firmy.
Aplikace Revolut, ilustrační | foto: vlastní
Čtěte také: Kdo stojí za masivním únikem záběrů ze hry GTA 6? Tomu nebudete věřit
Jaká data byla ukradena?
Společnost Revolut odmítla odhalit, která data byla během útoku odcizena. Během incidentu však prý nedošlo ke zpřístupnění či krádeži prostředků. Na sociální síti Reddit se objevila zpráva, kterou firma rozeslala zasaženým zákazníkům. Dle ní jsou hesla, PINy či detaily ohledně karet stále v bezpečí.
Hackeři tak získali osobní data, mezi nimiž jsou částečné informace ohledně plateb, jména, adresy a telefonní čísla zákazníků. Mimo to se zdá, že útok aktivoval nové phishingové kampaně, kdy se podvodníci snaží z uživatelů pomocí podvodných webů a SMS získat přihlašovací údaje. Firma proto vytvořila nový tým, který má za cíl monitorovat účty zákazníků, aby byly jejich prostředky a data v bezpečí.
Související
Nepřehlédněte
Diskuze
Nejčtenější články
Používáte Revolut? Dejte si velký pozor, fintech byl napaden hackery
- Oblíbená fintech platforma Revolut se stala cílem hackerů
- Při útoku došlo ke krádeži citlivých dat zákazníků
- Koho útok zasáhl a jak to zjistit?
Hacker se naboural do firmy Revolut, ilustrační
Britská finanční společnost Revolut podlehla kybernetickému útoku, při kterém došlo k úniku citlivých dat uživatelů. K odhalení nekalé činnosti došlo 10. září, přičemž její zastavení a ke kompletní izolaci došlo hned následujícího rána. I přes vcelku rychlou reakci se incident neobešel bez následků.
Revolut byl napaden hackery
Hackeři zvolili jednu z nejznámějších metod útoku, tím je sociální inženýrství, kdy se za pomocí manipulace se zaměstnanci dostali k přihlašovacím údajům a dále k datábazi Revolutu. Útok dle zprávy zasáhl přes 50 tisíc uživatelů, přičemž asi 20 tisíc z nich pochází z Evropy. Firma ale uváděla pouze 0,16% zasažení, což dělá asi 30 tisíc lidí.
„Takřka ihned jsme útok identifikovali a izolovali, díky čemuž došlo k efektivnímu omezení jeho dopadů. Kontaktovali jsme zasažené zákazníky. Zákazníci, kteří nedostali mail, nebyli poškozeni,“ prohlásil pro server TechCrunch Michael Bodansky, který je mluvčím firmy.
Aplikace Revolut, ilustrační | foto: vlastní
Čtěte také: Kdo stojí za masivním únikem záběrů ze hry GTA 6? Tomu nebudete věřit
Jaká data byla ukradena?
Společnost Revolut odmítla odhalit, která data byla během útoku odcizena. Během incidentu však prý nedošlo ke zpřístupnění či krádeži prostředků. Na sociální síti Reddit se objevila zpráva, kterou firma rozeslala zasaženým zákazníkům. Dle ní jsou hesla, PINy či detaily ohledně karet stále v bezpečí.
Hackeři tak získali osobní data, mezi nimiž jsou částečné informace ohledně plateb, jména, adresy a telefonní čísla zákazníků. Mimo to se zdá, že útok aktivoval nové phishingové kampaně, kdy se podvodníci snaží z uživatelů pomocí podvodných webů a SMS získat přihlašovací údaje. Firma proto vytvořila nový tým, který má za cíl monitorovat účty zákazníků, aby byly jejich prostředky a data v bezpečí.
