Хакеры, стоящие за утечкой данных клиентов Revolut, потребовали 6 000 Monero, что составляет около 3 миллионов долларов, угрожая продать украденные записи, если банк не заплатит в течение 24 часов.
Краткое содержание
- Хакеры потребовали у Revolut 6 000 XMR, что оценивается примерно в 3 миллиона долларов.
- По меньшей мере 680 клиентских счетов пострадали после того, как мошеннические государственные запросы прошли проверки компании.
- Украденные записи, как сообщается, включают удостоверяющие личность документы, фотографии для верификации и полные истории транзакций.
- Атакующие заявили, что анализ блокчейна помог им выявить клиентов с крупными криптовалютными активами.
Как хакеры Revolut установили 24-часовой срок
The Financial Times сообщила, что группа, называющая себя «iamnotavillain», опубликовала требование выкупа в среду вместе с таймером обратного отсчёта. Хакеры заявили, что у Revolut есть 24 часа, чтобы отправить 6 000 XMR, прежде чем они предложат записи клиентов другим преступным группам.
При подразумеваемой стоимости около 500 долларов за токен требование составляет примерно 3 миллиона долларов. Группа выбрала Monero, потому что эта криптовалюта разработана для сокрытия информации об отправителе, получателе и сумме транзакции.
Согласно FT, к моменту публикации её отчёта никаких переговоров между Revolut и хакерами не состоялось. Revolut не сообщила, планирует ли она отвечать на требование, и не подтвердила, что группа контролирует украденную информацию.
Хакеры предоставили газете 60-секундную запись экрана, на которой, по-видимому, отображалась часть материалов, находящихся в их распоряжении. Согласно отчёту, в видео появились паспорта, водительские права, фотографии, предоставленные в ходе проверок «знай своего клиента», и истории транзакций клиентов.
По меньшей мере 680 счетов пострадали, хотя Revolut публично описывала это число лишь как «очень ограниченную» часть своей клиентской базы. Предыдущий отчёт crypto.news показал, что Управление информационного комиссара Великобритании начало расследование после того, как компания сообщила об инциденте регуляторам.
Revolut заявила, что её собственные системы и средства клиентов не были скомпрометированы. Вместо этого раскрытие произошло после того, как компания получила мошеннические запросы через учётную запись электронной почты, использующую домен легитимного государственного органа.
Поддельные государственные запросы раскрыли записи клиентов Revolut
Вместо прямого взлома инфраструктуры Revolut атакующие выдавали себя за государственных чиновников, запрашивающих информацию о клиентах. Запросы содержали действительные учётные данные доменной аутентификации и прошли проверки, которые Revolut использовала для оценки их легитимности.
Как подробно описывалось в первоначальном освещении, опубликованная информация включала полные имена, даты рождения, профессии, домашние адреса, адреса электронной почты и номера телефонов. Копии паспортов или водительских прав и селфи, предоставленные для проверки личности, также были среди перечисленных записей.
Данные счетов включали международные номера банковских счетов, даты открытия счетов, статус счетов, записи о снятии средств и полные истории транзакций. Ссылочные номера биткоин-кошельков и записи биткоин-транзакций также содержались в некоторых выписках по счетам.
Уведомление для клиентов Revolut отличало фотографии для проверки личности от данных биометрической телеметрии лица, которые, по словам компании, не были частью раскрытия. В уведомлении также не указывались закрытые ключи, пароли, коды безопасности или полные данные платёжных карт среди раскрытой информации.
В более раннем заявлении компании инцидент описывался как «изощрённая внешняя мошенническая схема с выдачей себя за другое лицо», и утверждалось, что системы Revolut остались в безопасности. Компания публично не назвала государственный орган, чей домен электронной почты использовался, и не объяснила, как атакующие получили доступ к учётной записи, работающей через этот домен.
Анализ блокчейна, как сообщается, выявил цели с крупными криптоактивами
Хакеры сообщили FT, что использовали анализ блокчейна, чтобы выбрать клиентов Revolut, которые, по-видимому, владели значительными объёмами криптовалюты. Их утверждение, если оно точное, указывало бы на то, что пострадавшая группа была выбрана частично по её финансовой активности, а не путём случайного набора клиентских профилей.
Специалист по расследованиям в блокчейне ZachXBT ранее заявлял, что инцидент, по-видимому, затрагивает состоятельных пользователей, хотя Revolut не подтверждал эту оценку. Последнее заявление хакеров содержит аналогичное описание их метода выбора целей, но оно не было независимо подтверждено.
Публичные блокчейны могут раскрывать историю транзакций, балансы кошельков и переводы между адресами. Аналитики иногда могут связать эту активность с идентифицированным лицом, когда биржа, финансовая компания или другой сервис хранит записи, связывающие клиентский счет с адресом в блокчейне.
Августовский обзор приватных монет объяснил, что Monero делает конфиденциальность транзакций обязательной. Кольцевые подписи скрывают истинного отправителя среди группы возможных участников, скрытые адреса прячут публичный адрес получателя, а Ring Confidential Transactions скрывают отправленную сумму.
Преступное использование XMR не доказывает, что токен или все его пользователи вовлечены в незаконную деятельность. Monero также служит людям, стремящимся к финансовой приватности, но его дизайн может затруднить для следователей отслеживание незаконных платежных следов по сравнению с активностью в прозрачных сетях, таких как Bitcoin или Ethereum.
Отдельный августовский случай продемонстрировал ту же проблему после того, как следователи заявили, что активы из предполагаемого взлома Coinsbuy на 7,9 млн долларов были конвертированы в Monero. Блокчейн-компании отследили части этих средств через несколько бирж, прежде чем некоторые активы, как сообщается, были обменены на XMR.
Что означает эта утечка для американских криптоклиентов
В отчете FT не уточняется, принадлежал ли кто-либо из 680 затронутых счетов американским клиентам. Тем не менее сочетание проверенных идентификационных записей и данных криптотранзакций создает актуальный риск для американцев, получающих сообщения, которые якобы исходят от Revolut, биржи, государственного органа или поставщика кошельков.
Такие записи могут позволить преступникам составлять сообщения, содержащие настоящее имя, транзакцию, детали счета или удостоверение личности. Наличие точной личной информации не доказывает, что звонящий или отправитель представляет банк.
Для американцев, чья личная или банковская информация была раскрыта, Федеральная торговая комиссия направляет потребителей на IdentityTheft.gov для получения инструкций в зависимости от типа затронутых данных. Агентство также советует пользователям сообщать о попытках фишинга через ReportFraud.ftc.gov.
Центр жалоб на интернет-преступления ФБР просит людей, сообщающих о мошенничестве, связанном с криптовалютами, предоставлять адреса кошельков, суммы транзакций, типы активов, хэши транзакций, а также даты и время переводов, если они доступны.
