Revolut передавала данные клиентов хакерам пять месяцев подряд

Финтех-компания Revolut в течение пяти месяцев отвечала на поддельные запросы правоохранительных органов и передавала данные клиентов злоумышленникам, выдававшим себя за итальянское государственное агентство. Утечка скомпрометировала личные данные, паспорта, адреса электронной почты, номера телефонов и финансовую информацию пользователей.

Хакер под ником IAmNotAVillain потребовал от компании 3 млн долларов за молчание, угрожая продать украденные данные. По данным следственной группы Duel, кампания началась после взлома учетной записи государственного служащего.