Digitālajā finanšu pasaulē ziņas par iespējamu datu noplūdi vienmēr rada satraukumu. Nesen tumšajā tīklā parādījās paziņojums, ka tiek tirgota datu bāze ar milzīgiem 75 miljoniem ierakstu, kas it kā pieder populārajai neobankai Revolut. Lai gan šis skaitlis izklausās dramatiski, Revolut noraida, ka tā būtu jauna, tieša drošības pārkāpuma sekas.
Miljoniem datu ierakstu tumšajā tīklā
Kā ziņo “Intel and Breaches” platformā X (agrāk Twitter), kāds kibernoziedznieks piedāvā iegādāties datu bāzi, kurā, iespējams, ir informācija par vairāk nekā 75 miljoniem Revolut lietotāju. Ieraksti ietver maksājumu karšu datus, piemēram, kartes shēmu, statusu un izveides datumu, kā arī citus metadatus. Papildus tam, tur atrodami vairāki CSV datu faili ar lietotāju personisko informāciju - e-pasta adresēm, vārdiem un tālruņu numuriem. Šīs datu bāzes cena ir 500 ASV dolāri, kas ir salīdzinoši zema summa, ja dati patiešām būtu aktuāli un iegūti jauna uzbrukuma rezultātā. Aģentūra “Dark Web Intelligence” norāda, ka publiskajā paziņojumā trūkst konkrētu tehnisko detaļu vai uzbrukuma vektoru, kas liek apšaubīt piedāvājuma pamatotību.
Revolut atbilde: viltus trauksme vai vecu datu apkopojums?
Reaģējot uz heise online pieprasījumu, Revolut Vācijas pārstāvis paziņoja, ka uzņēmums ir pārbaudījis sākotnējā ziņojuma paraugu datos esošos lietotāju un karšu identifikatorus. Neviens no tiem neatbilst derīgiem vai īstiem Revolut identifikatoriem. Uzņēmums turpina izmeklēšanu, taču līdz šim nav atklājis nekādas pazīmes par drošības pārkāpumu. Revolut pārstāvis arī uzsvēra, ka ārējās analīzes liecina, ka datu kopa, visticamāk, ir apkopojums no dažādiem avotiem un vecākiem datu noplūdes gadījumiem, nevis jauns drošības incidents. Arī paziņotais datu ierakstu skaits nav ticis apstiprināts.
Kāpēc Revolut lietotājiem jābūt uzmanīgiem pat “vecu” datu gadījumā?
Pat ja šī datu bāze ir apkopojums no vecākiem noplūdes gadījumiem vai dažādiem avotiem, Revolut lietotājiem joprojām jābūt īpaši modriem. Šī informācija var tikt apvienota ar citiem datiem, lai izveidotu ticamus un mērķtiecīgus pikšķerēšanas (phishing) uzbrukumus. Kriminālnoziedznieki var izmantot šos datus, lai veiktu identitātes zādzības vai mēģinātu piekļūt jūsu kontiem, izmantojot sociālo inženieriju. Jūsu e-pasta adrese vai tālruņa numurs var kļūt par mērķi krāpnieciskām īsziņām vai e-pastiem, kas mēģina izvilināt vēl sensitīvāku informāciju.
Kā pasargāt sevi no potenciāliem draudiem?
- Spēcīgas paroles un divu faktoru autentifikācija: Vienmēr izmantojiet unikālas, spēcīgas paroles un, ja iespējams, aktivizējiet divu faktoru autentifikāciju (2FA) visiem saviem finanšu un svarīgākajiem kontiem.
- Modrība pret pikšķerēšanu: Esiet piesardzīgi ar nepazīstamām saitēm e-pastos vai ziņās. Revolut nekad neprasīs jūsu paroles vai PIN kodus e-pastā vai tālruņa zvanā.
- Kontu pārraudzība: Regulāri pārbaudiet savu Revolut kontu un citu banku izrakstus, lai atklātu neparastas aktivitātes.
- Programmatūras atjauninājumi: Vienmēr uzturiet savu operētājsistēmu un lietotnes atjauninātas, lai novērstu zināmas drošības ievainojamības.
Šis gadījums kalpo kā atgādinājums, ka digitālā drošība ir pastāvīga cīņa. Līdzīgi nesen kibernoziedznieku grupa “ExfilSquad” apgalvoja, ka ir nozagusi sensitīvus datus no Microsoft, taču arī šīs pretenzijas tiek apšaubītas. Abos gadījumos svarīgākais ir saglabāt modrību un aizsargāt savus datus.
Kā Tu sargā savus finanšu datus digitālajā vidē?
Iezīmē tekstu un spied ziņot par kļūdu.
