Hakeri su iskoristili nepoznatu grešku u Revolut platnim sistemima kako bi ukrali više od 20 miliona dolara sredstava kompanije početkom 2022. godine.
O razvoju događaja izvijestio je Financial Times, pozivajući se na više neimenovanih izvora koji znaju za incident. Kršenje nije javno objavljeno.
Greška je proistekla iz neslaganja između Revolut-ovog američkog i evropskog sistema, što je uzrokovalo da su sredstva greškom vraćena sopstvenim novcem kada su neke transakcije odbijene.
Problem je prvi put otkriven krajem 2021. godine. Ali prije nego što je mogao biti zatvoren, u izvještaju se navodi da su organizovane kriminalne grupe iskoristile rupu “ohrabrujući pojedince da pokušaju napraviti skupe kupovine koje bi kasnije bile odbijene”. Refundirani iznosi bi potom bili podignuti sa bankomata.
Tačni tehnički detalji povezani s greškom trenutno su nejasni.
Ukupno je ukradeno oko 23 miliona dolara, a neka sredstva su vraćena progonom onih koji su podigli gotovinu. Rečeno je da je šema masovne prevare rezultovala neto gubitkom od oko 20 miliona dolara za neobank i fintech firmu.
Ovo otkriće stiže manje od nedelju dana nakon što je Interpol objavio hapšenje osumnjičenog člana hakerske ekipe koja govori francuski jezik, poznata kao OPERA1ER, koja je povezana sa napadima usmjerenim na finansijske institucije i usluge mobilnog bankarstva sa malicioznim softverom, phishing kampanjama i velikim Business Email Compromise (BEC) prevarama.
Izvor: The Hacker News
