Presunta violación de datos de Revolut: piratas informáticos que afirman tener acceso a más de 75 millones de…

Revolut está actualmente bajo escrutinio después de que los piratas informáticos afirmaran estar vendiendo una base de datos que contiene registros de más de 75 millones de usuarios. Un actor de amenazas ha anunciado lo que describen como una base de datos de clientes de Revolut en un foro sobre delitos cibernéticos, que supuestamente contiene 75 millones de registros vinculados a la popular plataforma fintech.

Las muestras compartidas con los investigadores incluyen datos parciales de tarjetas, direcciones de correo electrónico, nombres completos, números de teléfono, direcciones físicas, identificadores de cuentas, información del dispositivo y credenciales de usuario codificadas. Los investigadores de seguridad que examinaron las muestras notaron la presencia de detalles de la tarjeta de pago, como los últimos cuatro dígitos, tipo de tarjeta, fechas de vencimiento y estado de la tarjeta, así como información de identificación personal como direcciones de correo electrónico, nombres, países e IP de registro. Los investigadores aún no han vinculado las muestras con ningún incidente previamente documentado que involucre a Revolut, lo que plantea la posibilidad de que los datos se agreguen de múltiples fuentes en lugar de un solo nuevo compromiso. Presunta violación de datos de Revolut (Fuente: CyberWatch05) En 2022, Revolut reveló un ataque de ingeniería social dirigido que expuso datos de aproximadamente 50.150 clientes, aproximadamente el 0,16% de su base de 20 millones de usuarios en ese entonces.

Incluso sin una verificación completa, la presencia de información de contacto detallada y datos parciales de tarjetas en mercados criminales puede facilitar campañas de phishing e ingeniería social muy convincentes dirigidas a los clientes de Revolut. La publicación Presunta violación de datos de Revolut: piratas informáticos que afirman tener acceso a más de 75 millones de registros de usuarios apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗