Revolut padł ofiarą przestępców i został okradziony na ponad 20 mln USD

Revolut, popularna aplikacja finansowa padła ofiarą cyberprzestępców, którzy okradli firmę na grube miliony dolarów. Pojawia się pytanie, czy środki klientów pozostają bezpieczne?

Revolut okradziony na 20 mln dolarów

Hakerzy wykorzystali lukę w zabezpieczeniach Revoluta i zdołali ukraść platformie finansowej ponad 20 milionów USD. Zdarzenie miało miejsce na początku 2022 roku, aczkolwiek sprawa wyszła na jaw dopiero teraz. Co ciekawe informacja nie pochodzi od samego zainteresowanego, tylko Financial Times bazującego na źródłach zaznajomionych ze sprawą. Usterka wynikała z rozbieżności wynikającej z amerykańskiego oraz europejskiego systemu fintechu. Niektóre transakcje były odrzucane, a następnie niesłusznie zwracane. Oszuści zlecali zwroty na wysokie kwoty, zaś platforma dokonywała go z własnego budżetu.

Cyberprzestępcy wyłudzili od Revoluta ponad 20 mln USD. Wykorzystali do tego system zwrotów.

Problem został po raz pierwszy wykryty pod koniec 2021 roku. Jednak nim go wyeliminowano grupy przestępcze zdołały skorzystać z tej furtki, zachęcając użytkowników "do dokonywania kosztownych zakupów, które następnie zostałyby odrzucone". Zwrócone kwoty były następnie wypłacane z bankomatów. Dokładne szczegóły techniczne nie są obecnie znane. W sumie Revoluta okradziono na 23 miliony dolarów amerykańskich, lecz część z pieniędzy odzyskano w ramach prowadzonego śledztwa i namierzenia ludzi wypłacających kradzione środki z bankomatów.

Pojawia się pytanie, co z pieniędzmi użytkowników Revoluta? Te są na szczęście bezpieczne, a jedynym poszkodowanym pozostaje platforma.

Ujawnienie pojawia się niecały tydzień po tym, jak Interpol ogłosił aresztowanie podejrzanego starszego członka francuskojęzycznej ekipy hakerskiej znanej jako OPERA1ER, która była powiązana z atakami na instytucje finansowe i usługi bankowości mobilnej przy użyciu złośliwego oprogramowania, kampaniami phishingowymi i dużymi -skala oszustw związanych z nadużyciami związanymi z biznesową pocztą e-mail (BEC).