Įsilaužėliai reikalauja 780 mln. dolerių bitkoinais iš „Revolut“ po duomenų vagystės

„Revolut“ rugsėjo 12 d. patvirtino, kad atskleidė jautrius klientų duomenis pašaliniams asmenims po to, kai gavo apgaulingus prašymus iš el. pašto adreso, priklausančio teisėtam vyriausybinės agentūros domenui. Įmonė tai pavadino „sudėtinga išorine apsimetinėjimo suktybe“. Užpuolikai pradėjo viešinti pavogtus įrašus ir reikalauja 10 000 Bitcoin ↘ 0.05% išpirkos, kuri siekia maždaug 780 mln. dolerių, grasindami kasdien viešinti vis daugiau duomenų, jei „Revolut“ nesumokės.coincentral+3

„Financial Times“ ir „Investing.com“ duomenimis, pažeidimas palietė apie 680 klientų įvairiose šalyse, įskaitant 12 Airijoje, 25 Ispanijoje ir 27 Rumunijoje. JK Informacijos komisaro biuras patvirtino gavęs pranešimą iš „Revolut“ ir vertina situaciją, o Finansinio elgesio tarnyba nurodė bendradarbiaujanti su įmone.insurancebusinessmag+2

Kas buvo paviešinta

Perduoti duomenys buvo neįprastai išsamūs vienam incidentui. Pasak „CoinDesk“, failuose buvo pasai arba vairuotojo pažymėjimai, asmens tapatybės patvirtinimo asmenukės, vardai, gimimo datos, profesijos, namų adresai, el. pašto adresai, telefono numeriai, IBAN numeriai, sąskaitų išrašai, lėšų išėmimo įrašai ir visa operacijų istorija, įskaitant visą „Bitcoin“ veiklą. „Revolut“ pranešimas klientams patvirtino šią apimtį.helpnetsecurity+2

Būtent tapatybės dokumentų ir „Bitcoin“ operacijų duomenų derinys išskiria šį pažeidimą. „Bitcoin“ operacijos yra viešai matomos blokų grandinėje, tačiau pseudoniminės; susiejus piniginės adresus su patvirtintu vardu ir paso kopija, šis pseudonimiškumas panaikinamas, todėl nukentėję klientai tampa potencialiais sukčiavimo, turto prievartavimo ar kitų nusikaltimų taikiniais.coindesk+1

Kaip veikė suktybė

Niekas neįsilaužė į „Revolut“ serverius. Užpuolikas siuntė duomenų užklausas iš adreso, kuris atrodė kaip tikras vyriausybinės agentūros el. pašto domenas. Žinutės praėjo „Revolut“ techninius autentifikavimo patikrinimus – SPF, DKIM ir DMARC – ir buvo apdorotos kaip standartinės teisinės užklausos. „Revolut“ apie suktybę sužinojo tik susisiekusi su pačia agentūra ir išsiaiškinusi, kad užklausos nebuvo teisėtos.coindesk+2

Buvęs „Mt. Gox“ vadovas Markas Karpelèsas socialiniuose tinkluose pastebėjo, kad užpuolikų paskelbtas failas atrodo kaip neapdorotas el. laiškas, išsiųstas per Italijos PEC sertifikuotą pašto sistemą, kurią Italijos institucijos naudoja oficialiam susirašinėjimui. „Cybernews“ pranešė, kad įsilaužėlis teigė, jog pažeidimas truko šešis mėnesius.x

„Dauguma sėkmingų atakų, paveikiančių mūsų apdraustuosius, kyla dėl žmogiškųjų klaidų“, – „Insurance Business“ sakė „Cowbell Cyber“ komercijos vadovas Simonas Hughesas. „Atsitiktinis nuorodos paspaudimas, atsitiktinis atsakymas tam, kam nereikėtų.“insurancebusinessmag

Turto prievartavimas ir pasekmės

Užpuolikai prisiėmė atsakomybę „Telegram“ platformoje ir pradėjo viešinti pavogtus įrašus, įskaitant tenisininko Aleksandro Ševčenkos ir „Gamdom“ vadovo Felixo Römerio tapatybės dokumentus, praneša „International Cyber Digest“. „Revolut“ nepatvirtino 10 000 BTC reikalavimo ir atsisakė komentuoti turto prievartavimo atvejį.cryptoticker+2

„Revolut“, aptarnaujanti daugiau nei 80 mln. klientų ir šių metų pradžioje antrinėje akcijų prekyboje įvertinta 115 mlrd. dolerių, pabrėžė, kad jos pagrindinės bankininkystės sistemos ir klientų lėšos nebuvo pažeistos. Tačiau tiems maždaug 680 žmonių, kurių pasai ir biometrinės asmenukės dabar plinta internete, tai menka paguoda.reuters+1