Hakkerar krefja Revolut um 780 milljónir dala í Bitcoin eftir gagnabrot

Revolut staðfesti þann 12. september að fyrirtækið hefði afhent viðkvæm gögn viðskiptavina til óviðkomandi aðila eftir að sviksamlegar beiðnir bárust frá tölvupóstfangi sem virtist tilheyra opinberri stofnun. Fyrirtækið kallar þetta "fágaða utanaðkomandi svikatilraun". Árásarmennirnir hafa síðan byrjað að birta stolin gögn og krefjast 10.000 Bitcoin ↘ 0.37% í lausnargjald, sem nemur um 780 milljónum dala, og hóta að birta meiri gögn daglega ef Revolut borgar ekki.coincentral+3

Brotin náðu til um 680 viðskiptavina í ýmsum löndum, þar á meðal 12 á Írlandi, 25 á Spáni og 27 í Rúmeníu, samkvæmt frétt Financial Times sem Investing.com vitnar í. Breska upplýsingaumboðsmannsembættið hefur staðfest að það hafi fengið skýrslu frá Revolut og sé að meta atvikið, á meðan fjármálaeftirlitið sagðist vera í samskiptum við fyrirtækið.insurancebusinessmag+2

Hvaða gögn láku

Gögnin sem voru afhent voru óvenju ítarleg fyrir eitt atvik. Samkvæmt CoinDesk innihéldu skrárnar vegabréf eða ökuskírteini, sjálfsmyndir til staðfestingar, nöfn, fæðingardaga, starfsheiti, heimilisföng, tölvupóstföng, símanúmer, IBAN-númer, reikningsyfirlit, úttektarskrár og fulla færslusögu, þar með talið alla Bitcoin-virkni. Eigin tilkynning Revolut til viðskiptavina staðfesti umfang þessa.helpnetsecurity+2

Samsetningin af persónuskilríkjum og Bitcoin-færslugögnum er það sem gerir þetta gagnabrot alvarlegt. Bitcoin-færslur eru sýnilegar á blokkkeðjunni en eru nafnlausar; að tengja veskisupplýsingar við staðfest nafn og vegabréf eyðir þeirri nafnleynd og gerir viðkomandi viðskiptavini að skotmörkum fyrir netveiðar, fjárkúgun eða verra.coindesk+1

Hvernig svikamyllan virkaði

Enginn braust inn í netþjóna Revolut. Árásarmaðurinn sendi gagnabeiðnir frá því sem virtist vera lögmætt tölvupóstlén opinberrar stofnunar. Skilaboðin stóðust tæknilegar staðfestingar Revolut, svo sem SPF, DKIM og DMARC, og voru afgreidd sem venjulegar lögboðnar beiðnir. Revolut uppgötvaði svikin ekki fyrr en eftir að hafa haft samband við stofnunina og komist að því að beiðnirnar voru ekki lögmætar.coindesk+2

Mark Karpelès, fyrrverandi forstjóri Mt. Gox, benti á samfélagsmiðlum að skrá sem árásarmennirnir birtu virtist vera hráur tölvupóstur sendur í gegnum ítalska PEC-vottaða póstkerfið, sem ítölsk yfirvöld nota fyrir opinber samskipti. Cybernews greindi frá því að hakkari hefði haldið því fram að brotið hefði staðið yfir í sex mánuði.x

"Flestar árásir sem heppnast gegn þeim sem við tryggjum stafa af mannlegum mistökum," sagði Simon Hughes, viðskiptastjóri hjá Cowbell Cyber, við Insurance Business. "Að smella óvart á hlekk eða svara einhverjum sem þú ættir ekki að svara."insurancebusinessmag

Fjárkúgun og afleiðingar

Árásarmennirnir hafa lýst yfir ábyrgð á Telegram og byrjað að birta stolin gögn, þar á meðal persónuskilríki tennisleikarans Alexanders Shevchenko og Felix Römer, forstjóra Gamdom, samkvæmt International Cyber Digest. Revolut hefur ekki staðfest kröfuna um 10.000 BTC og hefur neitað að tjá sig um fjárkúgunina.cryptoticker+2

Revolut, sem þjónar yfir 80 milljónum viðskiptavina og var metið á 115 milljarða dala í hlutabréfasölu fyrr á þessu ári, hefur lagt áherslu á að kjarnabankakerfi þess og fjármunir viðskiptavina hafi ekki verið í hættu. En fyrir þá um 680 einstaklinga sem eiga vegabréf og lífkennamyndir nú á flakki á netinu, veitir sú staðreynd takmarkaða huggun.reuters+1