Хакеры требуют от Revolut выплатить 6000 монеро — около 3 млн долларов — за возвращение персональных данных пользователей, утёкших при взломе. Компания получила ультиматум с дедлайном в 24 часа. Уклонение от переговоров, как правило, приводит к распространению данных через посредников в даркнете. Примечательно, что выкуп назначен не в биткоине, а в Monero — криптовалюте с практически невозможным отслеживанием транзакций.
В интернете появилась информация о масштабе атаки: злоумышленники располагают персональными данными миллионов клиентов Revolut. Банк работает более чем в 170 странах, значительная часть пользователей — из Европы. Киберпреступники выбрали Monero не случайно — эта криптовалюта доминирует в вымогательских схемах даркнета именно из-за анонимности транзакций.
С одной стороны, платить нельзя — это поощрит новые атаки и не гарантирует возврат данных. С другой — утечка персоналий обернётся десятками судебных исков и репутационными потерями, которые обойдутся значительно дороже трёх миллионов. Аналитики указывают: в подобных ситуациях компании чаще всего отказываются вести переговоры с похитителями.
Но главная проблема глубже, чем решение платить или не платить. Утечённые базы перепродаются по сети посредников — один покупатель получает 10% данных и реселлит дальше. Это значит, что даже при отказе от выкупа персональные данные пользователей всё равно раскатываются по даркнету, и Revolut потеряет контроль над ситуацией полностью.
А вы уже проверяли, не попали ваши банковские данные в утечки последних лет, или просто надеетесь на лучшее? Сопоставить свой email с известными базами и оценить риски поможет нейросеть AiGENDA — разберётся в ситуации и подскажет конкретные шаги. Первый запрос — бесплатно. Если пригодится, сами выберете формат помощи.
