Hackare kräver 780 miljoner dollar i Bitcoin från Revolut efter dataintrång

Revolut bekräftade den 12 september att de lämnat ut känsliga kunduppgifter till en obehörig part efter att ha mottagit bedrägliga förfrågningar från en e-postadress med en legitim myndighetsdomän, i vad fintech-bolaget kallar ett sofistikerat externt bedrägeriförsök. Angriparna har sedan dess börjat publicera stulna uppgifter och kräver en lösensumma på 10 000 Bitcoin ↗ 0.23% – motsvarande cirka 780 miljoner dollar – med hot om att släppa mer data dagligen om Revolut inte betalar.coincentral+3

Dataintrånget drabbade cirka 680 kunder i flera länder, inklusive 12 på Irland, 25 i Spanien och 27 i Rumänien, enligt rapportering från Financial Times som återgetts av Investing.com. Brittiska Information Commissioner's Office har bekräftat att de tagit emot en rapport från Revolut och utvärderar händelsen, medan Financial Conduct Authority uppger att de för en dialog med företaget.insurancebusinessmag+2

Vad som exponerades

Datamängden som lämnades ut var ovanligt omfattande för en enskild händelse. Enligt CoinDesk inkluderade filerna pass eller körkort, verifieringsbilder, namn, födelsedatum, yrken, hemadresser, e-postadresser, telefonnummer, IBAN-nummer, kontoutdrag, uttagsloggar och fullständiga transaktionshistoriker, inklusive all Bitcoin-aktivitet. Revoluts egen underrättelse till kunderna bekräftade detta omfång.helpnetsecurity+2

Kombinationen av identitetshandlingar och Bitcoin-transaktionsdata är det som utmärker detta intrång. Bitcoin-transaktioner är offentligt synliga på blockkedjan men pseudonyma. Genom att koppla plånboksadresser med verifierade namn och passkopior tas denna pseudonymitet bort, vilket gör drabbade kunder till potentiella mål för nätfiske, utpressning eller värre.coindesk+1

Hur bedrägeriet gick till

Ingen bröt sig in i Revoluts servrar. Angriparen skickade dataförfrågningar från vad som såg ut att vara en äkta e-postdomän från en myndighet. Meddelandena passerade Revoluts tekniska autentiseringskontroller – SPF, DKIM och DMARC – och behandlades som standardförfrågningar om juridisk efterlevnad. Revolut upptäckte bedrägeriet först efter att ha kontaktat myndigheten separat och fått veta att förfrågningarna inte var legitima.coindesk+2

Tidigare Mt. Gox-vd:n Mark Karpelès noterade på sociala medier att en fil som publicerats av angriparna såg ut att vara ett rå-e-postmeddelande skickat via Italiens PEC-certifierade e-postsystem, som italienska myndigheter använder för officiell juridisk korrespondens. Cybernews rapporterade att hackarna hävdade att intrånget pågått i sex månader.x

De flesta framgångsrika attacker mot våra försäkrade kommer från mänskliga fel, säger Simon Hughes, kommersiell direktör på Cowbell Cyber, till Insurance Business. Att av misstag klicka på en länk eller svara på någon man inte borde.insurancebusinessmag

Utpressning och konsekvenser

Angriparna har tagit på sig ansvaret på Telegram och börjat publicera stulna uppgifter, inklusive identitetshandlingar tillhörande tennisspelaren Alexander Shevchenko och Gamdom-vd:n Felix Römer, enligt International Cyber Digest. Kravet på 10 000 BTC är inte bekräftat av Revolut, som har avböjt att kommentera utpressningen.cryptoticker+2

Revolut, som betjänar över 80 miljoner kunder och värderades till 115 miljarder dollar i en aktieförsäljning tidigare i år, har betonat att deras kärnbank-system och kundmedel inte komprometterades. Men för de cirka 680 personer vars pass och biometriska bilder nu cirkulerar på nätet, ger den distinktionen begränsad tröst.reuters+1