Os hackers por trás da violação de dados de clientes da Revolut exigiram 6.000 Monero, no valor de cerca de US$ 3 milhões, enquanto ameaçam vender os registros roubados a menos que o banco pague dentro de 24 horas.
Resumo
- Os hackers exigiram 6.000 XMR, avaliados em cerca de US$ 3 milhões, da Revolut.
- Pelo menos 680 contas de clientes foram afetadas depois que solicitações governamentais fraudulentas passaram pelas verificações da empresa.
- Os registros roubados supostamente incluem documentos de identidade, fotos de verificação e históricos completos de transações.
- Os atacantes disseram que a análise de blockchain os ajudou a identificar clientes com grandes participações em criptomoedas.
Como os hackers da Revolut definiram o prazo de 24 horas
O Financial Times relatou que um grupo autodenominado "iamnotavillain" publicou a exigência de resgate na quarta-feira, juntamente com um relógio de contagem regressiva. Os hackers disseram que a Revolut tinha 24 horas para enviar 6.000 XMR antes que oferecessem os registros dos clientes a outros grupos criminosos.
A um valor implícito de cerca de US$ 500 por token, a exigência totaliza aproximadamente US$ 3 milhões. O grupo escolheu Monero porque a criptomoeda foi projetada para ocultar informações sobre o remetente, o destinatário e o valor envolvido em uma transação.
De acordo com o FT, nenhuma negociação entre a Revolut e os hackers havia ocorrido no momento em que seu relatório foi publicado. A Revolut não disse se planejava responder à exigência nem confirmou que o grupo controlava as informações roubadas.
Os hackers forneceram ao jornal uma gravação de tela de 60 segundos que parecia exibir parte do material em sua posse. Passaportes, carteiras de motorista, fotografias enviadas durante verificações de conhecimento do cliente e históricos de transações de clientes apareceram no vídeo, de acordo com o relatório.
Pelo menos 680 contas foram afetadas, embora a Revolut tenha descrito publicamente o número apenas como uma porção "muito limitada" de sua base de clientes. Uma reportagem anterior do crypto.news descobriu que o Information Commissioner's Office do Reino Unido abriu uma investigação depois que a empresa relatou o incidente aos reguladores.
A Revolut disse que seus próprios sistemas e fundos de clientes não foram comprometidos. Em vez disso, a divulgação ocorreu depois que a empresa recebeu solicitações fraudulentas por meio de uma conta de e-mail usando o domínio de uma agência governamental legítima.
Solicitações governamentais falsas expuseram registros de clientes da Revolut
Em vez de invadir diretamente a infraestrutura da Revolut, os atacantes se passaram por funcionários do governo em busca de informações de clientes. As solicitações carregavam credenciais válidas de autenticação de domínio e passaram pelas verificações que a Revolut usava para avaliar sua legitimidade.
Como a cobertura inicial detalhou, as informações divulgadas incluíam nomes completos, datas de nascimento, ocupações, endereços residenciais, endereços de e-mail e números de telefone. Cópias de passaportes ou carteiras de motorista e selfies fornecidas para verificação de identidade também estavam entre os registros listados.
Os dados da conta incluíam Números Internacionais de Conta Bancária, datas de abertura de conta, status da conta, registros de saques e históricos completos de transações. Números de referência de carteiras Bitcoin e registros de transações Bitcoin também estavam contidos em alguns extratos de conta.
O aviso ao cliente da Revolut distinguiu fotografias de verificação de identidade de dados de telemetria facial biométrica, que a empresa disse não fazer parte da divulgação. O aviso também não identificou chaves privadas, senhas, códigos de segurança ou detalhes completos de cartões de pagamento entre as informações expostas.
Uma declaração anterior da empresa descreveu o incidente como um "golpe sofisticado de personificação externa" e manteve que os sistemas da Revolut permaneceram seguros. A empresa não identificou publicamente a agência governamental cujo domínio de e-mail foi usado nem explicou como os atacantes obtiveram acesso a uma conta operando por meio desse domínio.
Análise de blockchain supostamente identificou alvos ricos em criptomoedas
Os hackers disseram ao FT que usaram análise de blockchain para selecionar clientes da Revolut que pareciam possuir quantias substanciais de criptomoedas. Sua afirmação, se precisa, indicaria que o grupo afetado foi escolhido em parte por meio de sua atividade financeira, e não por meio de uma coleção aleatória de perfis de clientes.
O investigador on-chain ZachXBT havia dito anteriormente que o incidente parecia envolver usuários de alto patrimônio, embora a Revolut não tenha confirmado essa avaliação. A declaração mais recente dos hackers fornece um relato semelhante do seu método de direcionamento, mas não foi verificada de forma independente.
Blockchains públicas podem expor históricos de transações, saldos de carteiras e transferências entre endereços. Analistas às vezes conseguem conectar essa atividade a uma pessoa identificada quando uma exchange, empresa financeira ou outro serviço mantém registros que vinculam uma conta de cliente a um endereço de blockchain.
Uma análise de agosto sobre moedas de privacidade explicou que o Monero torna a privacidade das transações obrigatória. Suas assinaturas em anel ocultam o verdadeiro remetente entre um grupo de possíveis participantes, endereços furtivos escondem o endereço público do destinatário, e as Transações Confidenciais em Anel ocultam o valor enviado.
O uso criminoso do XMR não estabelece que o token ou todos os seus usuários estejam envolvidos em atividades ilegais. O Monero também atende pessoas que buscam privacidade financeira, mas seu design pode tornar os rastros de pagamentos ilícitos mais difíceis de serem seguidos pelos investigadores do que atividades realizadas em redes transparentes como Bitcoin ou Ethereum.
Um caso separado de agosto mostrou o mesmo desafio depois que investigadores disseram que ativos de um suposto hack da Coinsbuy de US$ 7,9 milhões foram convertidos em Monero. Empresas de blockchain rastrearam partes desses fundos por várias exchanges antes que alguns ativos fossem supostamente trocados por XMR.
O que a violação significa para clientes de criptomoedas nos EUA
O relatório do FT não especificou se alguma das 680 contas afetadas pertencia a clientes dos EUA. Ainda assim, a combinação de registros de identidade verificados e dados de transações de criptomoedas cria um risco relevante para americanos que recebem mensagens alegando vir da Revolut, de uma exchange, de uma agência governamental ou de um provedor de carteira.
Tais registros poderiam permitir que criminosos criassem mensagens contendo um nome real, transação, detalhe de conta ou documento de identidade. A presença de informações pessoais precisas não prova que um interlocutor ou remetente representa o banco.
Para americanos cujas informações pessoais ou bancárias foram expostas, a Comissão Federal de Comércio orienta os consumidores a acessarem o IdentityTheft.gov para obter medidas com base no tipo de dados envolvidos. A agência também aconselha os usuários a denunciar tentativas de phishing por meio do ReportFraud.ftc.gov.
O Centro de Reclamações de Crimes na Internet do FBI pede que as pessoas que denunciam fraudes relacionadas a criptomoedas forneçam endereços de carteira, valores de transação, tipos de ativos, hashes de transação e as datas e horários das transferências, quando disponíveis.
