CoinDesk
Os hackers responsáveis por uma violação de dados na Revolut exigem 3 milhões de dólares em monero (XMR) no prazo de 24 horas, ameaçando vender os dados roubados de clientes a outros grupos criminosos se a fintech se recusar a pagar, segundo o Financial Times. O grupo, que se faz chamar "iamnotavillain", publicou a exigência na quarta-feira acompanhada de uma contagem decrescente, pedindo à Revolut que envie 6.000 XMR.
Pelo menos 680 contas de clientes foram afetadas. Os hackers enviaram ao FT uma gravação de ecrã de 60 segundos que aparenta mostrar passaportes, cartas de condução, fotografias de know-your-customer e históricos de transações. O grupo disse ter usado análise de blockchain para identificar contas da Revolut com soluções significativas em cripto.
Por que é que importa
A violação ocorreu depois de os atacantes se terem feito passar por funcionários governamentais e enviado pedidos de informação que passaram nas verificações da Revolut, levando a empresa a entregar registos de clientes antes de descobrir que os pedidos eram fraudulentos. Isso torna este caso uma falha de engenharia social e não um ataque aos sistemas, algo que, segundo a Revolut, deixou os fundos dos clientes intactos.
O método de segmentação é o detalhe mais alarmante: os criminosos estão agora a usar análise de blockchain, uma ferramenta criada para conformidade, para classificar as vítimas por riqueza em cripto. As funcionalidades de privacidade do Monero fazem dele o ativo de resgate preferido precisamente porque os pagamentos não podem ser rastreados na blockchain.
Impacto no mercado
A exigência aumenta a pressão de conformidade e reputacional sobre o negócio de cripto em rápida expansão da Revolut, e os reguladores vão provavelmente analisar como os pedidos de verificação de identidade são validados nas fintechs que tratam documentos KYC em grande escala. Não tinham decorrido negociações até à publicação do FT, e a Revolut não respondeu ao pedido de comentário do CoinDesk. Atenção a tentativas de fraude subsequentes contra os clientes afetados, já que os documentos KYC divulgados permitem esquemas de impersonação convincentes.
Perguntas frequentes
-
Quanto é o resgate exigido pelos hackers da Revolut?
O grupo exige 3 milhões de dólares em Monero, concretamente 6.000 XMR, no prazo de 24 horas, ameaçando vender os dados roubados de clientes a outros grupos criminosos se a Revolut não pagar.
-
Quantos clientes da Revolut foram afetados pela violação?
Pelo menos 680 contas de clientes foram afetadas, e os dados expostos incluem, segundo relatos, passaportes, cartas de condução, fotografias de know-your-customer e históricos de transações.
-
Como escolheram os hackers que contas da Revolut visar?
O grupo disse ao Financial Times que usou análise de blockchain para identificar contas da Revolut com soluções significativas em cripto.
-
Como é que os atacantes acederam aos registos de clientes da Revolut?
Fizeram-se passar por funcionários governamentais e enviaram pedidos de informação que passaram nas verificações da Revolut. A empresa entregou os registos de clientes antes de descobrir que os pedidos eram fraudulentos.
-
Os fundos dos clientes da Revolut foram afetados pela violação?
A Revolut afirmou que os seus sistemas e os fundos dos clientes não foram afetados, e que bloqueou o endereço usado nos pedidos fraudulentos e notificou as autoridades e os reguladores.
CoinTelegraph
WatcherGuru
Crypto News
Lookonchain
CryptoSlate