3 mln $ w XMR lub dane klientów na sprzedaż? Zagrożenie ze strony hakerów Revolut

Raporty, że hakerzy Revolut żądają 3 milionów dolarów w XMR wzbudziły obawy dotyczące prywatności klientów, ukierunkowania na kryptowaluty i możliwej sprzedaży wrażliwych danych finansowych. Grupa, która nazywa siebie „iamnotavillain”, rzekomo zagroziła ujawnieniem lub sprzedażą informacji uzyskanych dzięki oszukańczym prośbom rządowym, chyba że Revolut zapłaci 6 000 Monero.

Revolut potwierdził nieautoryzowane ujawnienie dotyczące ograniczonej liczby klientów, ale powiedział, że jego wewnętrzne systemy i fundusze klientów nie zostały naruszone. Kilka szczegółów, w tym tożsamość hakerów, liczba ofiar, metody ataków i roszczenia dotyczące dostępu pozostaje niezweryfikowanych lub opartych głównie na oświadczeniach grupy.

Kluczowe wnioski

• Grupa, która twierdzi, że jest odpowiedzialna za naruszenie Revolut, rzekomo zażądała 6 000 XMR, wartym około 3 milionów dolarów, kiedy żądanie zostało wydane, i zagroziła sprzedażą danych klientów.
• Revolut potwierdził, że oszukańcze prośby wysyłane za pośrednictwem legalnego adresu e-mail agencji rządowej spowodowały nieautoryzowane ujawnienie, ale powiedział, że jego systemy i fundusze klientów były nietknięte.
• Klienci powinni traktować wiadomości zawierające dokładne informacje osobiste lub transakcyjne jako potencjalnie oszukańcze i weryfikować każdą prośbę za pośrednictwem oficjalnej aplikacji Revolut.

Czym jest zagrożenie hakerów Revolut na 3 miliony dolarów w XMR?

(źródło obrazu: instagram.com)

Zagrożenie hakerów Revolut jest rzekomą próbą wymuszenia, która dotyczy informacji o klientach uzyskanych za pośrednictwem oszukańczych próśb rządowych o dane. Według Financial Times, grupa „iamnotavillain” opublikowała żądanie 6 000 XMR, opisując je w tym czasie jako około 3 miliony dolarów, i dała Revolut 24 godziny na zapłatę.

Grupa rzekomo zagroziła sprzedażą informacji innym organizacjom przestępczym, jeśli płatność nie zostanie dokonana. Jednak Revolut powiedział Reutersowi, że nie otrzymał bezpośredniego kontaktu ani żądania okupu od rzekomych napastników.

To rozróżnienie ma znaczenie. Żądanie okupu było publicznie zgłoszone i przypisane grupie, ale dostępne dowody nie potwierdzają, że Revolut wszedł w negocjacje lub uznał żądanie za autentyczne.

Co potwierdził Revolut?

Revolut potwierdził, że nieautoryzowana strona trzecia uzyskała wrażliwe informacje o klientach, składając oszukańcze prośby o informacje za pośrednictwem legalnego adresu e-mail agencji rządowej. Firma opisała incydent jako wyrafinowany skandal związany z podszywaniem się z zewnątrz, a nie bezpośrednie wtargnięcie do podstawowej infrastruktury Revolut.

Revolut powiedział, że podjął kilka działań po zidentyfikowaniu działalności:

• Zablokował adres e-mail związany z oszukańczymi prośbami
• Skontaktował się z klientami, których zidentyfikował jako dotkniętych
• Powiadomił odpowiednią agencję rządową
• Powiadomił organy ścigania i odpowiednie organy regulacyjne
• Rozpoczął przegląd i wzmocnienie swoich procedur składania próśb o informacje

Revolut oświadczył, że jego wewnętrzne systemy i fundusze klientów były nietknięte. Nie potwierdzono naruszenia haseł klientów, kluczy prywatnych, sald kart ani podstawowych sieci kryptowalutowych.

Czytelnicy szukający informacji tła na temat pierwotnego ujawnienia mogą zapoznać się z wcześniejszą analizą Bitrue dotyczącą naruszenia danych Revolut i ujawnionych rekordów KYC.

Co jest potwierdzone, a co pozostaje niepotwierdzone?

Kilka ważnych szczegółów pochodzi od rzekomych hakerów, a nie od Revolut ani organu ścigania. Nie należy ich przedstawiać z tą samą pewnością co potwierdzone ujawnienie przez Revolut.

Dostępne raporty wspierają istnienie rzeczywistego nieautoryzowanego ujawnienia. Nie weryfikują one niezależnie każdego roszczenia zgłaszanego przez „iamnotavillain”, w tym pełnej ilości danych, metody dostępu grupy ani czy wszystkie wyświetlane rekordy były autentyczne.

Jak doszło do naruszenia danych Revolut?

(źródło obrazu: corksafetyalerts.com)

Incydent rzekomo wykorzystał zaufany proces wymiany informacji zamiast bezpośredniego hackowania platformy bankowej Revolut. Oszukańcze prośby wydawały się pochodzić z legalnego kanału komunikacji rządowej, co spowodowało ujawnienie rekordów klientów nieautoryzowanej stronie.

Rzekomi napastnicy powiedzieli Financial Times, że uzyskali dostęp do włoskiego systemu e-mailowego rządu i użyli go do podszywania się pod organy ścigania. Twierdzili, że składali powtarzające się prośby przez kilka miesięcy, ale te szczegóły operacyjne nie zostały niezależnie potwierdzone przez Revolut ani włoskie władze.

Ta metoda ataku podkreśla ważne rozróżnienie w zakresie bezpieczeństwa. Weryfikacja, że e-mail pochodzi z uznawanej domeny, niekoniecznie dowodzi, że nadawca jest autoryzowany, że konto nie zostało naruszone ani że sama prośba jest legalna.

Silna weryfikacja w przypadku próśb o wrażliwe dane może wymagać niezależnego potwierdzenia za pośrednictwem osobnego kanału, weryfikacji identyfikatorów sprawy, zatwierdzenia przez wielu pracowników i analizy nietypowych wzorców próśb.

Jakie dane klientów mogły być ujawnione?

Zgłoszenia przeglądane przez organizacje informacyjne wskazują, że ujawnione informacje mogą obejmować dane osobowe, kontaktowe, konta i rekordy transakcji. Dokładne informacje mogą różnić się w zależności od dotkniętych klientów.

Zgłoszone kategorie danych obejmują:

• Imiona i daty urodzenia
• Adresy pocztowe i e-mailowe
• Numery telefonów
• Paszporty i prawo jazdy
• Zdjęcia weryfikacji tożsamości lub selfie
• Wyciągi z konta
• Historie płatności i transakcji
• Informacje o transakcjach kryptowalutowych

Financial Times podobno otrzymał krótkie nagranie ekranu, które wydawało się pokazywać dokumenty tożsamości, zdjęcia KYC i historie transakcji. Nagranie może wspierać roszczenia grupy, ale nie potwierdza niezależnie całkowitego rozmiaru, dokładności ani bieżącego posiadania zestawu danych.

Revolut odniósł się do ograniczonej liczby dotkniętych klientów, nie potwierdzając publicznie dokładnej liczby. Doniesienia mówiące o co najmniej 680 dotkniętych kontach powinny być traktowane jako szacunkowe dane, a nie potwierdzona liczba przez firmę.

Czytelnicy mogą monitorować najnowsze dane rynkowe XMR na Bitrue aby zrozumieć, jak cena Monero reaguje na zmiany rynkowe i zabezpieczenia.

Dlaczego hakerzy żądali płatności w Monero?

Rzekomi napastnicy zażądali Monero, ponieważ XMR jest zaprojektowane, aby zapewniać silniejszą prywatność transakcji niż aktywa z przezroczystą blockchain, takie jak Bitcoin. Monero używa technologii, w tym ukrytych adresów, podpisów pierścieniowych i Ring Confidential Transactions, aby ukryć uczestników transakcji i kwoty.

Te funkcje prywatności mogą utrudniać śledzenie finansowe, co jest jednym z powodów, dla których XMR czasami pojawia się w żądaniach wymuszenia. Użycie Monero w rzekomym przestępstwie nie oznacza, że sieć Monero została zhakowana, była zaangażowana w naruszenie danych lub była odpowiedzialna za zachowanie napastników.

Żądanie 6 000 XMR zostało opisane jako warte około 3 miliony dolarów w momencie raportowania. Jego wartość w dolarach może się zmieniać, ponieważ XMR pozostaje zmiennym aktywem kryptograficznym.

Czy użytkownicy kryptowalut byli szczególnie celem?

Rzekomi hakerzy twierdzili, że użyli analizy blockchain, aby zidentyfikować klientów Revolut z istotnymi aktywami kryptowalutowymi. To twierdzenie było szeroko relacjonowane, ale nie zostało niezależnie potwierdzone.

Grupa rzekomo opisała swoje cele jako użytkowników kryptowalut o dużej wartości. Nie ustalono publicznie, że każdy dotknięty klient posiadał dużą równowagę kryptowalutową lub że analiza blockchain była jedyną metodą wyboru.

Niemniej jednak połączenie rekordów KYC z historiami transakcji kryptowalutowych tworzy poważne obawy dotyczące prywatności. Publiczne dane blockchain są zazwyczaj pseudonimowe, ale informacje z scentralizowanej instytucji finansowej mogą potencjalnie połączyć aktywność portfela z rzeczywistą osobą, danymi kontaktowymi, dokumentami tożsamości i historią konta.

To połączenie może uczynić ujawnionych klientów bardziej podatnymi na:

• Wysoce spersonalizowane wiadomości phishingowe
• Oszukańcze próby odzyskania konta
• Kradzież tożsamości i nadużycie dokumentów
• Ataki SIM-swapping lub na konta mobilne
• Podrabianie banków, giełd lub agencji rządowych
• Celowe kradzieże kryptowalut lub wymuszenia
• Ryzyka bezpieczeństwa fizycznego, jeśli przestępcy uwierzą, że osoba kontroluje wartościowe aktywa

Ujawnienie informacji o transakcjach nie daje atakującemu automatycznego dostępu do portfela kryptowalutowego. Klucze prywatne, frazy początkowe, hasła i kody uwierzytelniające są nadal wymagane do autoryzacji transakcji z niezależnie kontrolowanych portfeli.

Czy napastnicy ukradli fundusze klientów?

Obecnie nie ma potwierdzonych dowodów, że incydent bezpośrednio spowodował kradzież sald klientów. Revolut powiedział, że jego systemy i fundusze klientów nie zostały dotknięte.

Naruszenie danych może wciąż stwarzać zagrożenie finansowe po początkowym incydencie. Przestępcy mogą używać ujawnionych danych osobowych do tworzenia przekonywujących wiadomości, podszywania się pod agentów wsparcia lub manipulowania procesami odzyskiwania konta.

Klienci nie powinni zakładać, że dzwoniący jest wiarygodny tylko dlatego, że dzwoniący zna ich adres, niedawne transakcje, szczegóły dokumentów tożsamości lub aktywność konta. Takie informacje mogą być wynikiem naruszenia, a nie dowodem, że dzwoniący reprezentuje Revolut lub inną instytucję finansową.

Czytaj również: Monero osiąga nowe historyczne szczyty w obliczu rosnących obaw dotyczących regulacji prywatności

Co powinni teraz zrobić klienci Revolut?

Dotknięci klienci powinni skoncentrować się na zapobieganiu wtórnym oszustwom i nieautoryzowanemu dostępowi do konta. Te kroki są również istotne dla użytkowników, którzy nie otrzymali powiadomienia o naruszeniu, ale są zaniepokojeni celowymi oszustwami.

1. Potwierdź, czy Revolut się z Tobą skontaktował. Sprawdź powiadomienia w oficjalnej aplikacji Revolut, a nie śledź linków w niespodziewanym e-mailu lub wiadomości tekstowej.
2. Przejrzyj ostatnią aktywność konta. Zbadaj płatności kartą, przelewy, połączone urządzenia, sesje logowania i transakcje kryptowalutowe pod kątem czegoś nieznajomego.
3. Wzmocnij bezpieczeństwo konta. Użyj unikalnego kodu dostępu do urządzenia, zabezpiecz powiązane konto e-mailowe, włącz dostępne zabezpieczenia uwierzytelniające i zaktualizuj używane hasła.
4. Odrzuć niesolicited requests dotyczące zabezpieczeń. Nigdy nie ujawniaj haseł, kodów jednorazowych, szczegółów karty, fraz początkowych, kluczy prywatnych ani informacji o odzyskiwaniu osobom dzwoniącym lub wysyłającym wiadomości niespodziewane.
5. Weryfikuj komunikacje niezależnie. Skontaktuj się z Revolut za pośrednictwem oficjalnego kanału wsparcia w aplikacji, jeśli ktoś twierdzi, że Twoje konto, fundusze lub dokumenty tożsamości są zagrożone.
6. Chroń powiązane konta kryptograficzne. Sprawdź bezpieczeństwo giełdy, listy dozwolonych wypłat, klucze API, uprawnienia portfela i dostęp do e-maila, szczególnie jeśli ujawnione dane mogą powiązać twoją tożsamość z posiadaniami kryptowalut.
7. Uważaj na nadużycia tożsamości. Monitoruj konta finansowe i informacje kredytowe, gdzie dostępne są odpowiednie usługi w twoim kraju, i zgłaszaj podejrzenia oszustwa tożsamości do odpowiednich instytucji lub organów.

Użytkownicy powinni unikać odpowiadania rzekomym hakerom lub próby zlokalizowania, zakupu lub pobrania wyciekłych danych. Robienie tego może narażać użytkownika na złośliwe oprogramowanie, oszustwo lub ryzyko prawne.

Co oznacza incydent dla platform finansowych?

Incydent pokazuje, że cyberbezpieczeństwo wykracza poza zapory ogniowe, hasła i luki w oprogramowaniu. Instytucja finansowa może utrzymywać bezpieczne wewnętrzne systemy, podczas gdy napastnicy celują w procesy prawne, zgodności i wymiany informacji otaczające te systemy.

Prośby rządowe i organów ścigania często wymagają od firm finansowych ujawnienia danych klientów na podstawie ważnej władzy prawnej. Przestępcy, którzy kompromitują lub wiarygodnie naśladują te kanały, mogą próbować wykorzystać zaufanie związane z oficjalnymi komunikatami.

Platformy finansowe mogą zredukować to ryzyko, wymagając niezależnej weryfikacji, ograniczając dostęp pracowników do danych klientów, stosując wielokrotne zatwierdzenia, monitorując powtarzające się prośby i szybko dzieląc się ostrzeżeniami, gdy podejrzewa się, że konta rządowe zostały skompromitowane.

Co pozostaje nieznane?

Kilka kluczowych pytań pozostało bez odpowiedzi, gdy zagrożenie zostało zgłoszone:

• Czy „iamnotavillain” posiada wszystkie dane, które twierdzi, że ma
• Ostateczna liczba i geograficzny rozkład dotkniętych klientów
• Czy grupa skompromitowała konto rządu włoskiego lub zastosowała inną metodę podszywania się
• Czy jakiekolwiek informacje o klientach zostały już sprzedane lub dystrybuowane
• Czy inne instytucje finansowe otrzymały podobne fałszywe prośby
• Czy zgłoszony 24-godzinny termin doprowadził do dalszego kontaktu lub działań
• Czy regulatorzy lub organy ścigania zidentyfikowały odpowiedzialne osoby

Nowe oświadczenia od Revolut, regulatorów, organów ścigania lub odpowiedniej agencji rządowej mogą znacząco zmienić dostępne oceny. Osoby badające monetę o prywatności mogą przeglądać dostępne metody zakupu Monero za pośrednictwem Bitrue przed porównaniem opcji dostępu, kosztów i ryzyk.

Podsumowanie

Zagrożenie ze strony hakerów Revolut jest poważne, ponieważ dokumenty tożsamości, historie transakcji i informacje kontaktowe mogą wspierać celowane oszustwo, nawet gdy środki klientów nie zostały bezpośrednio skradzione.

Revolut potwierdził nieautoryzowane ujawnienie przez fałszywe prośby rządowe, ale nie publicznie zweryfikował pełnej relacji rzekomych hakerów o incydencie. Żądanie 3 milionów USD w XMR, zgłoszone 680 dotkniętych kont oraz rzekome celowanie w posiadaczy kryptowalut powinno pozostać wyraźnie przypisane do doniesień medialnych i oświadczeń grupy.

Klienci powinni monitorować oficjalne aktualizacje, zabezpieczyć powiązane konta i traktować wysoko spersonalizowane wiadomości ostrożnie. Czytelnicy mogą badać rynki kryptowalutowe za pośrednictwem Bitrue Exchange, podczas gdy dodatkowe aktualizacje bezpieczeństwa i edukacja w zakresie kryptowalut są dostępne na blogu Bitrue.

FAQ

Czy hakerzy Revolut żądali 3 milionów dolarów w XMR?

Grupa nazywająca się „iamnotavillain” rzekomo żądała 6 000 XMR, wycenianych na około 3 miliony dolarów w momencie publikacji żądania. Revolut powiedział Reutersowi, że nie otrzymał bezpośredniego żądania okupu ani komunikacji od rzekomych napastników.

Ilu klientów Revolut zostało dotkniętych?

Financial Times poinformował, że co najmniej 680 kont klientów zostało dotkniętych, ale Revolut nie potwierdził publicznie tej liczby. Firma opisała dotkniętą grupę jako ograniczoną i powiedziała, że ​​skontaktowała się bezpośrednio z zidentyfikowanymi klientami.

Czy system bankowy Revolut został zhakowany?

Revolut powiedział, że jego wewnętrzne systemy nie zostały skompromitowane. Potwierdzony incydent dotyczył fałszywych próśb o informacje wysłanych przez e-mail od legalnej agencji rządowej, co skutkowało ujawnieniem danych klientów nieautoryzowanej stronie.

Dlaczego hakerzy zażądali Monero zamiast Bitcoin?

Monero domyślnie ukrywa uczestników transakcji i kwoty, co utrudnia analizy transferów w porównaniu do transakcji na przejrzystych blockchainach. Żądanie XMR nie oznacza, że ​​Monero samo w sobie zostało skompromitowane lub brało udział w incydencie.

Co powinien zrobić dotknięty klient Revolut?

Dotknięci klienci powinni przeglądać aktywność konta, zabezpieczyć swoje e-maile i konta finansowe oraz weryfikować komunikację za pomocą oficjalnej pomocy w aplikacji Revolut. Nigdy nie powinni dzielić się hasłami, kluczami prywatnymi, frazami seed lub kodami uwierzytelniającymi w odpowiedzi na niezamówione wiadomości.

Zastrzeżenie: Poglądy wyrażone są wyłącznie autorstwa i nie odzwierciedlają poglądów tej platformy. Ta platforma i jej powiązane firmy zrzekają się jakiejkolwiek odpowiedzialności za dokładność lub przydatność dostarczonych informacji. Służy wyłącznie celom informacyjnym i nie jest przeznaczone jako porada finansowa lub inwestycyjna.