Хакеры потребовали у Revolut $3 млн в Monero за данные 680 клиентов
Хакерская группа, назвавшаяся «Я не злодей» (iamnotavillain), потребовала от финтех-компании Revolut 6000 XMR - примерно $3 млн в криптовалюте Monero - и пригрозила продать данные клиентов другим преступникам. Ультиматум с обратным отсчетом на 24 часа появился 16 сентября на сайте злоумышленников, сообщает Financial Times.
«6000 XMR/$3 000 000… иначе мы продадим все данные, и кровь останется на ваших руках», - говорится в послании. Хакеры назвали себя организаторами недавней утечки и заявили, что до публикации требований переговоров с Revolut не вели.
В Revolut утверждают, что никаких прямых обращений от группы не получали. «Revolut не получал прямых сообщений или требований от лиц либо группы, выступающих с этими заявлениями», - заявил представитель компании Reuters.
Предполагаемая утечка затронула около 680 клиентов. Журналистам Financial Times хакеры передали минутную запись экрана, на которой видны паспорта, водительские удостоверения, фотографии для проверки личности, контактные и банковские реквизиты, а также история операций.
Группа утверждает, что выбирала цели с помощью блокчейн-анализа - отслеживания транзакций в публичных реестрах криптовалют. Злоумышленников интересовали клиенты Revolut со значительными криптоактивами. Большинство пострадавших проживают в Швейцарии и Франции, остальные находятся еще в 31 стране, преимущественно европейской.
Среди получивших уведомление об утечке оказался бывший глава биржи Mt.Gox Марк Карпелес. Он раскритиковал Revolut за передачу сведений на основании запроса, отправленного с официального государственного адреса.
12 сентября ончейн-исследователь ZachXBT сообщил, что Revolut мог принять поддельные запросы от госоргана за настоящие. Позднее компания подтвердила передачу конфиденциальной информации посторонним. Запросы поступили через настоящий домен государственного ведомства и прошли внутреннюю проверку.
По версии издания International Cyber Digest, группа получила доступ к адресу в итальянской системе сертифицированной электронной почты PEC. В течение нескольких месяцев злоумышленники якобы представлялись сотрудниками правоохранительных органов и запрашивали сведения о выбранных клиентах. В Revolut эти детали не подтвердили.
Компания заявила, что ее внутренняя инфраструктура и базы данных не были взломаны, а средства пользователей не пострадали. После обнаружения поддельных запросов Revolut заблокировал использованный адрес и уведомил государственное ведомство, правоохранительные органы, финансовых регуляторов и службы защиты данных.
Читайте также
Zcash подорожал на 20% за сутки и вошел в десятку крупнейших криптовалют
Комитет Конгресса США одобрил создание стратегического резерва биткоина
Двух инженеров Robinhood обвинили в инсайдерской торговле криптовалютами на $100 000
Провал Clarity Act в Сенате США сохранил начисление процентов на стейблкоины
Circle запустила собственную сеть Arc: зачем эмитенту USDC свой блокчейн