Hackerlar veri ihlalinin ardından Revolut’tan 780 milyon dolar değerinde Bitcoin talep ediyor

Revolut, 12 Eylül'de yaptığı açıklamada, meşru bir devlet kurumu alan adından gelen sahte e-posta talepleri sonucunda hassas müşteri verilerinin yetkisiz bir tarafa ifşa edildiğini doğruladı. Fintech şirketi bu durumu "sofistike bir dış kimliğe bürünme dolandırıcılığı" olarak nitelendirdi. Saldırganlar o tarihten bu yana çalınan kayıtları yayınlamaya başladı ve Revolut ödeme yapmadığı takdirde her gün daha fazla veri sızdırma tehdidiyle 10.000 Bitcoin ↗ 0.01% yani yaklaşık 780 milyon dolar fidye talep ediyor.coincentral+3

Investing.com tarafından aktarılan Financial Times haberine göre, ihlal İrlanda'da 12, İspanya'da 25 ve Romanya'da 27 kişi dahil olmak üzere birçok ülkede yaklaşık 680 müşteriyi etkiledi. Birleşik Krallık Bilgi Komiserliği Ofisi, Revolut'tan bir rapor aldığını ve olayı değerlendirdiğini doğrularken, Mali Yürütme Otoritesi firma ile iletişim halinde olduğunu belirtti.insurancebusinessmag+2

Neler İfşa Oldu

Ele geçirilen veriler tek bir olay için alışılmadık derecede kapsamlıydı. CoinDesk'e göre dosyalar arasında pasaportlar veya ehliyetler, doğrulama selfieleri, isimler, doğum tarihleri, meslekler, ev adresleri, e-postalar, telefon numaraları, IBAN'lar, hesap özetleri, para çekme kayıtları ve tüm Bitcoin faaliyetlerini içeren tam işlem geçmişleri yer alıyor. Revolut'un müşterilere gönderdiği bildirim de bu kapsamı doğruladı.helpnetsecurity+2

Kimlik belgeleri ile Bitcoin işlem verilerinin birleşimi, bu ihlali diğerlerinden ayıran nokta. Bitcoin işlemleri blok zincirinde herkese açıktır ancak takma adlarla yürütülür; cüzdan referanslarını doğrulanmış bir isim ve pasaport taramasıyla eşleştirmek, bu takma ad kullanımını fiilen ortadan kaldırarak etkilenen müşterileri kimlik avı, gasp veya daha kötü durumlar için potansiyel hedef haline getiriyor.coindesk+1

Dolandırıcılık Nasıl İşledi

Kimse Revolut'un sunucularına girmedi. Saldırgan, gerçek bir devlet kurumu e-posta alan adına benzeyen bir adresten veri talepleri gönderdi. Mesajlar, Revolut'un SPF, DKIM ve DMARC gibi teknik kimlik doğrulama kontrollerini geçti ve standart yasal uyumluluk talepleri olarak işlendi. Revolut, dolandırıcılığı ancak kurumla ayrı olarak iletişime geçip taleplerin meşru olmadığını öğrendikten sonra fark edebildi.coindesk+2

Eski Mt. Gox CEO'su Mark Karpelès sosyal medyada, saldırganlar tarafından yayınlanan bir dosyanın, İtalyan makamlarının resmi yazışmalar için kullandığı İtalya'nın PEC onaylı posta sistemi üzerinden gönderilmiş ham bir e-posta gibi göründüğünü belirtti. Cybernews, hackerın ihlalin altı ay sürdüğünü iddia ettiğini bildirdi.x

Cowbell Cyber'ın ticari işler müdürü Simon Hughes, Insurance Business'a verdiği demeçte, "Sigortalılarımızı etkileyen başarılı saldırıların çoğu insan hatasından kaynaklanıyor" dedi. "Yanlışlıkla bir bağlantıya tıklamak, yanlışlıkla cevap vermemeniz gereken birine yanıt vermek gibi."insurancebusinessmag

Gasp ve Sonuçlar

International Cyber Digest'e göre saldırganlar Telegram üzerinden sorumluluğu üstlendi ve tenisçi Alexander Shevchenko ile Gamdom CEO'su Felix Römer'e ait kimlik belgeleri de dahil olmak üzere çalınan kayıtları yayınlamaya başladı. 10.000 BTC'lik talep Revolut tarafından doğrulanmadı ve şirket gasp girişimi hakkında yorum yapmaktan kaçındı.cryptoticker+2

80 milyondan fazla müşteriye hizmet veren ve bu yılın başlarında ikincil hisse satışında 115 milyar dolar değer biçilen Revolut, temel bankacılık sistemlerinin ve müşteri fonlarının tehlikeye girmediğini vurguladı. Ancak pasaportları ve biyometrik selfieleri şu anda internette dolaşan yaklaşık 680 kişi için bu ayrım sınırlı bir teselli sunuyor.reuters+1