# Revolut მოხვდა 680 მაღალი ქსელის ანგარიშების მიზანმიმართული გარღვევით იტალიური დომენის გაყალბების შემდეგ

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-ka
Section: Fintech (https://technewslist.com/ka/fintech)
Author: TechNewsList
Language: ka
Published: 2026-09-16T20:26:19.85+00:00
Updated: 2026-09-16T20:26:20.030135+00:00

> Revolut იძიებს დახვეწილ დარღვევას, რომელიც მიზნად ისახავს 680 მაღალი ღირებულების ანგარიშებს მას შემდეგ, რაც ჰაკერებმა გამოიყენეს ლეგიტიმური იტალიის მთავრობის დომენები 3 მილიონი დოლარის გამოსასყიდის მოთხოვნით.

## TL;DR
- Revolut იძიებს უსაფრთხოების მიზანმიმართულ დარღვევას, რომელიც გავლენას ახდენს დაახლოებით 680 მაღალი ღირებულების ანგარიშის მფლობელზე.
- თავდამსხმელებმა გააყალბეს ლეგიტიმური იტალიის სასამართლო ელექტრონული ფოსტის ინფრასტრუქტურა, რათა წარედგინათ თაღლითური მოთხოვნები სამართალდამცავი ორგანოების მონაცემების შესახებ.
- გამოიცა 3 მილიონი აშშ დოლარის გამოძალვის მოთხოვნა, რომელიც ემუქრებოდა ექსფილტრირებული გადასახადებისა და აქტივების ჩანაწერების ბნელ ქსელში გამოქვეყნებას.
- Revolut-მა დაადასტურა, რომ კლიენტების სახსრები, ანგარიშის პაროლები და ძირითადი საბანკო წიგნები რჩება უსაფრთხო და უკომპრომისო.

## Key points
- ინციდენტი მიზნად ისახავდა 680 VIP მომხმარებელთა შესაბამისობის ფაილების ზუსტ ჩამონათვალს და არა მონაცემთა ბაზის ფართო ექსფილტრაციას.
- ტრიაჟის ფილტრების გვერდის ავლით მოძალადეებმა გამოიყენეს კომპრომეტირებული იტალიის მთავრობის დომენი DKIM და SPF მოქმედი ჩანაწერებით.
- ბანკმა უარი თქვა 3 მილიონი დოლარის გამოსასყიდის გადახდაზე, კოორდინირებულად დიდი ბრიტანეთისა და იტალიის სამართალდამცავ ორგანოებთან.
- კომპრომეტირებული ინფორმაცია მოიცავს პირადობის დამადასტურებელ დოკუმენტებს, სიმდიდრის დამადასტურებელ მტკიცებულებებს და ციფრული აქტივების ისტორიულ ტრანზაქციებს.
- დარღვევა ხაზს უსვამს სისტემურ რისკებს ფინტექ ფირმებში სამართალდამცავი ორგანოების ავტომატიზებული და მარეგულირებელი გამოძიების განხილვისას.
- მონაცემთა კონფიდენციალურობის ევროპულმა მარეგულირებლებმა წამოიწყეს ფორმალური შესაბამისობის გამოძიება დარღვევის ვადებთან დაკავშირებით.

## რა მოხდა

2026 წლის 16 სექტემბერს, გლობალურმა ფინანსური ტექნოლოგიების ცენტრმა Revolut-მა დაადასტურა, რომ ის აქტიურად იძიებს კიბერუსაფრთხოების ზუსტი დარღვევას, რომელიც მიზნად ისახავს დაახლოებით 680 მაღალი ღირებულების კერძო ანგარიშს. საფრთხის შემსრულებლებმა, რომლებიც ახორციელებდნენ შეჭრას, მიაღწიეს მომხმარებელთა იდენტიფიკაციის მგრძნობიარე დოსიეებს, სიმდიდრის დამადასტურებელ დოკუმენტაციას, საგადასახადო დოკუმენტაციას და ციფრული აქტივების ტრანზაქციების ისტორიებს. მოპოვების შემდეგ, კრიმინალურმა სინდიკატმა გამოსცა გამოძალვის მოთხოვნა 3 მილიონი აშშ დოლარის კრიპტოვალუტაში, იმუქრებოდა, რომ გამოაქვეყნებს კონფიდენციალურ VIP მომხმარებელთა რეესტრებს ბნელ ვებ ფორუმებზე, თუ გადახდა არ განხორციელდება ორმოცდარვა საათის განმავლობაში.

სასამართლო ექსპერტიზის ანალიზი ცხადყოფს, რომ თავდამსხმელებმა არ დაარღვიეს ძირითადი ტრანზაქციის მონაცემთა ბაზები და არ გამოიყენეს Revolut-ის სამომხმარებლო ბანკინგის პროგრამული უზრუნველყოფის ხარვეზები. ამის ნაცვლად, სინდიკატმა შეასრულა დახვეწილი სოციალური ინჟინერიის ვექტორი, გაატარა თაღლითური კანონიერი ინფორმაციის მოთხოვნის მარშრუტი იტალიის მთავრობის კუთვნილი ელ.ფოსტის კომპრომეტირებული, ლეგიტიმური ადმინისტრაციული დომენის მეშვეობით. ავტომატური შესაბამისობის დამუშავების რიგების გამოყენებით, რომლებიც შექმნილია ევროპული სამართალდამცავი ორგანოების ოფიციალური მოთხოვნების დასაჩქარებლად, მოძალადეებმა გადალახეს სტანდარტული ფიშინგის საწინააღმდეგო გარანტიები პერიმეტრის შეჭრის სიგნალიზაციის გარეშე.

## რატომ არის მნიშვნელოვანი

ინციდენტი ხაზს უსვამს თანამედროვე ციფრული ბანკების წინაშე არსებულ მძიმე დაუცველობას: კანონიერი სამართალდამცავი ორგანოების წვდომის მექანიზმების შეიარაღებას. ფინანსური ინსტიტუტები ევროპისა და ჩრდილოეთ ამერიკის მასშტაბით მოქმედებენ მკაცრი მარეგულირებელი მანდატების შესაბამისად, რომლებიც მოითხოვს სასამართლო ბრძანებების სწრაფ შესრულებას, ფულის გათეთრების წინააღმდეგ გამოძიებებს და საგადასახადო ზედამხედველობის გამოძახებებს. როდესაც საფრთხის აქტორები კომპრომისზე აყენებენ სამთავრობო კომუნიკაციების ლეგიტიმურ ინფრასტრუქტურას, მათ შეუძლიათ გააყალბონ ოფიციალური სასამართლო მოთხოვნები, რომლებიც ერთნაირად ატყუებენ შესაბამისობის ავტომატიზებულ ტრიაჟის სისტემებს და შიდა შესაბამისობის პერსონალს.

დარღვევას აქვს ღრმა რეპუტაცია და მარეგულირებელი გავლენა Revolut-ისთვის, რომელიც ემსახურება 45 მილიონზე მეტ საცალო და ინსტიტუციონალურ მომხმარებელს გლობალურად. მაღალი ღირებულების მქონე პირები და კორპორატიული საოჯახო ოფისები ციფრულ საბანკო პლატფორმებს ანდობენ არსებით კაპიტალს მხოლოდ რკინის კონფიდენციალურობისა და მონაცემთა სუვერენიტეტის პრეზუმფციით. თუ შესაბამისობის პორტალები შეიძლება გამოყენებულ იქნეს სიმდიდრის ჩანაწერების გამოსაყენებლად, VIP კლიენტებმა შეიძლება გადახედონ პირველ ციფრულ ნეობანკებს ტრადიციული კერძო სიმდიდრის ინსტიტუტების სასარგებლოდ. გარდა ამისა, ევროპული კონფიდენციალურობის მარეგულირებლები GDPR-ის ფარგლებში და გაერთიანებული სამეფოს ფინანსური ქცევის ორგანოს აქვთ უფლება დააკისრონ მკაცრი ჯარიმები, რომლებიც აღემატება გლობალური ბრუნვის 4%-ს სისტემური შესაბამისობის ხარვეზებისთვის.

## ტექნიკური დეტალები

თავდასხმის მექანიზმი წარმოადგენს გადაუდებელი მონაცემების მოთხოვნის (EDR) ბოროტად გამოყენების გაფართოებულ ევოლუციას. ისტორიულად, საფრთხის აქტორები ეყრდნობოდნენ გაყალბებულ გამოძახებებს, რომლებიც წარმოიქმნება ზოგადი ვებ-ფოსტის ანგარიშებიდან, რომლებიც ავტომატიზირებულ იქნა გადამოწმების ალგორითმები ადვილად მონიშნული. ამ კამპანიაში თავდამსხმელებმა მოიპოვეს უნებართვო ადმინისტრაციული კონტროლი იტალიის იუსტიციის სამინისტროს ქსელში არსებულ რეგიონალურ სასამართლო ქვედომენზე, DomainKeys Identified Mail (DKIM) მოქმედი ხელმოწერებით, გამგზავნის პოლიტიკის ჩარჩოს (SPF) შესაბამისი ჩანაწერებით და სანდო TLS სერთიფიკატებით.

![აღმასრულებელი პანელი, რომელიც აფასებს შესაბამისობის თაღლითობის პრევენციას, პირადობის დადასტურების პროტოკოლებს და მაღალი ღირებულების პორტფელის უსაფრთხოებას.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789588438335-6g01g7-revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-inside-1-0a78e8efe0.webp)

როდესაც შემუშავებული შესაბამისობის მოთხოვნები შევიდა Revolut-ის ავტომატიზირებულ მარეგულირებელ ტრიაჟის პორტალში, სისტემამ გადაამოწმა საწყისი დომენის კრიპტოგრაფიული ლეგიტიმურობა და მიმართა დაკითხვის დაჩქარებულ რიგებს. მოთხოვნები კონკრეტულად მიზნად ისახავდა 680 მაღალი ღირებულების მქონე პირის კურირებულ სიას, რომლებიც მოჰყავდათ საზღვრისპირა ფინანსური დანაშაულის გამოძიება. Revolut-მა ხაზგასმით აღნიშნა, რომ ძირითადი წიგნების სისტემები, კლიენტის ბარათების PIN-ები, ანგარიშის პაროლები და სახსრები ხელუხლებელი დარჩა; ექსფილტრირებული ჩანაწერები შემოიფარგლებოდა მხოლოდ შესაბამისობის დოსიეებით, რომლებიც ინახება დოკუმენტების დამუშავების არქივებში.

## გავლენა ბაზარზე და ინდუსტრიაზე

გამჟღავნებამ დაუყოვნებელი შოკი გამოიწვია ფინანსური ტექნოლოგიებისა და კიბერუსაფრთხოების საზოგადოებაში, აიძულა კონკურენტი ნეობანკები, მათ შორის Monzo, N26 და Chime, დაეწყოთ სასწრაფო აუდიტი სამართალდამცავი ორგანოების შესაბამისობის მილსადენებზე. კიბერუსაფრთხოების ანალიტიკოსებმა აღნიშნეს, რომ ციფრული საბანკო პლატფორმები ასობით მილიონი დოლარის ინვესტირებას ახდენენ ბიომეტრიაში, ნულოვანი ნდობის ავთენტიფიკაციაში და ტრანზაქციის მონიტორინგში, ადმინისტრაციული შესაბამისობის კარიბჭეები ხშირად მოქმედებენ მექანიკური ან ნახევრად ავტომატური გადამოწმების სამუშაო ნაკადებით, რომლებიც წარმოადგენს რბილ სამიზნეებს ეროვნული სახელმწიფოსთვის და დახვეწილი კრიმინალური სინდიკატებისთვის.

![სამართალდამცავი ორგანოების გაყალბების ტაქტიკისა და გამოძალვის საპასუხო ჩარჩოების ტექნიკური დაშლა რეგულირებულ ფინანსურ პლატფორმებზე.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789588439929-k4xagf-revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-inside-2-4d8b4e2141.webp)

პარადოქსულია, მაგრამ ინციდენტი ემთხვევა Revolut-ის საერთაშორისო გაფართოების მთავარ ეტაპებს. ნეობბანკმა ახლახან მოიპოვა სასურველი სრული საბანკო ლიცენზია კოლუმბიის მარეგულირებელი ორგანოებისგან და წარადგინა ოფიციალური დოკუმენტაცია შვეიცარიაში კომერციული საბანკო ქარტიისთვის. ინდუსტრიის დამკვირვებლები აღნიშნავენ, რომ უსაფრთხოების ამ ინციდენტის წარმატებით შეკავება კლიენტის ფინანსური დანაკარგის ან მეორადი მონაცემების გაჟონვის გარეშე გადამწყვეტი იქნება შვეიცარიელი საბანკო ზედამხედველების დასარწმუნებლად, რომ Revolut-ს გააჩნია საწარმოს დონის ოპერაციული გამძლეობა, რომელიც შეესაბამება მემკვიდრეობით ფინანსურ გიგანტებს.

## რას უნდა დავაკვირდეთ შემდეგ

Revolut-ის სპეციალიზებული ინციდენტების რეაგირების განყოფილება, რომელიც კოორდინირებულია კიბერუსაფრთხოების სასამართლო ექსპერტიზის ფირმა Mandiant-თან და გაერთიანებული სამეფოს კიბერდანაშაულის წინააღმდეგ ბრძოლის ეროვნულ განყოფილებასთან, აკონტროლებს გამოძალვის ჯგუფის საკომუნიკაციო არხებს და კრიპტოგრაფიულ მისამართებს. ბანკმა ცალსახად განაცხადა, რომ არ გადაიხდის გამოძალვის გამოსასყიდს, მკაცრი კორპორატიული პოლიტიკისა და ფინანსური დანაშაულის წინააღმდეგ საერთაშორისო სახელმძღვანელო პრინციპების დაცვით.

მარეგულირებელმა ორგანოებმა, მათ შორის გაერთიანებული სამეფოს საინფორმაციო კომისრის ოფისმა (ICO) და იტალიის მონაცემთა დაცვის ორგანომ (გარანტმა) გახსნეს ოფიციალური გამოძიება ამ ღონისძიებაზე. მომდევნო კვირების განმავლობაში, ინდუსტრია მონიტორინგს გაუწევს, გამოსცემს თუ არა ევროპის საბანკო ორგანო გადაუდებელ ტექნიკურ სტანდარტებს, რომლებიც ავალდებულებს კრიპტოგრაფიულ შემოწმებას, როგორიცაა ორმაგი პატიმრობის საჯარო გასაღების ინფრასტრუქტურა, ყველა ციფრული სამართალდამცავი მონაცემების გამჟღავნებისთვის ევროპულ ფინანსურ ინსტიტუტებში.

## წყაროები

- [Financial Times Banking & Cyber](https://www.ft.com/content/revolut-confirms-security-breach-high-net-worth-customers-2026)— ავტორიტეტული რეპორტაჟი, რომელიც ადასტურებს Revolut-ის გამოძიებას VIP კლიენტების კომპრომეტირებული ჩანაწერებისა და კრიმინალური გამოძალვის მოთხოვნებთან დაკავშირებით.
- [PYMNTS კიბერუსაფრთხოება და ციფრული ბანკინგი](https://www.pymnts.com/security/2026/revolut-faces-3m-ransom-demand-after-targeted-breach/)- დეტალური ტექნიკური ახსნა იმის შესახებ, თუ როგორ გამოიყენეს თავდამსხმელებმა ლეგიტიმური იტალიური ადმინისტრაციული დომენის მარშრუტირება შიდა თაღლითობის კონტროლის წარსული.
- [გლობალური საბანკო და ფინანსების მიმოხილვა](https://www.globalbankingandfinance.com/revolut-investigates-targeted-cyberattack-italian-spoofing/)— Revolut-ის ინციდენტებზე რეაგირების პროცედურების ანალიზი, მომხმარებლის შეტყობინების ვალდებულებები და საბანკო ლიცენზიის მიმდინარე გაფართოებები კოლუმბიასა და შვეიცარიაში.

Mentions: Revolut, ნიკოლაი სტორონსკი, ფინანსური ქცევის ორგანო, იტალიის მონაცემთა დაცვის ორგანო, ფინტექ

## Sources
- [Financial Times Banking & Cyber](https://www.ft.com/content/revolut-confirms-security-breach-high-net-worth-customers-2026)
- [PYMNTS კიბერუსაფრთხოება და ციფრული ბანკინგი](https://www.pymnts.com/security/2026/revolut-faces-3m-ransom-demand-after-targeted-breach/)
- [გლობალური საბანკო და ფინანსების მიმოხილვა](https://www.globalbankingandfinance.com/revolut-investigates-targeted-cyberattack-italian-spoofing/)