Noziedznieki izvirza ultimātu Revolut: 6000 Monero jeb 3 miljoni USD
Hakeru grupa iamnotavillain no Revolut pieprasa 6000 Monero (XMR) monētu aptuveni 3 miljonu ASV dolāru vērtībā, draudot klientu datus pārdot citām noziedzīgām organizācijām. Ziņojums publicēts 16. septembrī kibernoziedznieku vietnē kopā ar atpakaļskaitīšanas taimeri. Hakeri Revolut devuši 24 stundas, lai pārskaitītu pieprasīto summu, taču Revolut norāda, ka no šīs grupas nav saņēmis nekādas tiešas prasības.
Hakeri draud pārdot aptuveni 680 klientu datus
“6000 XMR / 3 000 000 dolāru… pretējā gadījumā mēs pārdosim visus datus, un asinis paliks uz jūsu rokām,” teikts publicētajā ziņojumā.
Grupa iamnotavillain sevi dēvē par nesenās datu noplūdes organizatoriem un apgalvo, ka pirms ultimāta publicēšanas ar Revolut sarunas nav vedusi. Savukārt Revolut Reuters norādīja, ka uzņēmums nav saņēmis tiešus ziņojumus vai prasības no personām vai grupas, kas izteikušas šos apgalvojumus.
Financial Times rīcībā esošā informācija liecina, ka iespējamā datu noplūde varētu būt skārusi aptuveni 680 Revolut klientu. Hakeru grupa izdevumam nodevusi aptuveni minūti garu ekrāna ierakstu, kurā, iespējams, redzami:
- pases un autovadītāja apliecības;
- identitātes pārbaudei izmantotās fotogrāfijas;
- kontaktinformācija un bankas rekvizīti;
- darījumu vēsture.
Hakeri apgalvo, ka potenciālos mērķus izvēlējušies, izmantojot blokķēdes analīzi. Īpaši viņus interesējuši Revolut klienti ar ievērojamiem kriptovalūtu aktīviem.
Pēc iamnotavillain teiktā, lielākā daļa cietušo dzīvo Šveicē un Francijā, bet pārējie atrodas vēl 31 valstī, galvenokārt Eiropā.
Kā hakeri ieguva klientu informāciju?
Jau 12. septembrī blokķēdes pētnieks ZachXBT ziņoja, ka Revolut, iespējams, pieņēmis viltotus valsts iestādes pieprasījumus par īstiem.
Starp potenciāli izpaustajiem datiem viņš minēja klientu vārdus, kontaktinformāciju, dokumentu kopijas, identitātes pārbaudes pašbildes, bankas izrakstus un pilnu darījumu vēsturi, tostarp bitcoin transakcijas.
Vēlāk Revolut apstiprināja, ka konfidenciāla informācija patiešām tikusi nodota nepiederošām personām. Pieprasījumi esot saņemti, izmantojot īstu valsts iestādes domēnu, un tie izgājuši uzņēmuma iekšējo pārbaudes procesu.
Neatkarīgais medijs International Cyber Digest apgalvo, ka hakeri ieguvuši piekļuvi Itālijas sertificētās elektroniskās pasta sistēmas PEC adresei. Tiek apgalvots, ka vairākus mēnešus noziedznieki uzdevušies par tiesībsargājošo iestāžu darbiniekiem un pieprasījuši informāciju par konkrētiem Revolut klientiem.
Revolut šīs detaļas nav apstiprinājis. Uzņēmums norāda, ka tā iekšējā infrastruktūra un datubāzes nav uzlauztas un lietotāju līdzekļi nav apdraudēti.
Pēc viltoto pieprasījumu atklāšanas Revolut bloķēja izmantoto adresi un informēja attiecīgo valsts iestādi, tiesībsargājošās iestādes, finanšu regulatorus un datu aizsardzības dienestus.
Avots: FT
