Хакеры требуют у Revolut $3 млн в Monero и угрожают продать данные клиентов

Коротко

Хакеры потребовали $3 млн в Monero и пригрозили продать данные клиентов Revolut.
Группа заявила, что выбирала цели с помощью анализа блокчейна, находя клиентов Revolut со значительными криптоактивами.
По данным FT, запросы отправлялись через взломанную электронную систему правительства Италии в течение нескольких месяцев; затронуты как минимум 680 аккаунтов.
Среди украденных данных — имена, даты рождения, адреса, копии паспортов или водительских удостоверений, селфи для верификации, выписки со счетами и IBAN, сведения о кошельках, выводах средств и полная история транзакций.
Revolut заявила, что не получала прямых обращений или требований, назвала число затронутых клиентов ограниченным и сообщила, что средства и системы не были затронуты.

Что произошло

Группа, называющая себя связанной с атакой на Revolut, потребовала $3 млн в Monero и пригрозила продать данные клиентов. Утверждается, что злоумышленники заранее проанализировали блокчейн и выбрали аккаунты пользователей со значительными криптоактивами.

FT сообщает, что запросы направлялись через взломанную электронную систему правительства Италии в течение нескольких месяцев. По данным издания, пострадали как минимум 680 аккаунтов.

Какие данные могли украсть

В перечень украденной информации вошли имена, даты рождения, профессии, домашние адреса, копии паспортов или водительских удостоверений и селфи, которые клиенты предоставляют для проверки личности.

Также сообщается об утечке выписок со счетами и IBAN, ссылок на криптокошельки, записей о выводе средств и полной истории транзакций. Хакеры показали FT видеозапись экрана с файлами.

Почему это важно

Особенность инцидента заключается в предполагаемом выборе целей на основе активности в блокчейне. Следователь ZachXBT заявил, что атака, по его оценке, была направлена на состоятельных пользователей.

Сочетание подтвержденной личности, домашнего адреса и сведений о владении криптоактивами может повысить риски для известных владельцев криптовалют, включая угрозу насильственных нападений с целью принуждения к передаче активов.

Контекст

Monero использует кольцевые подписи и скрытые адреса, чтобы скрывать сведения об отправителе, получателе и сумме операции. Криптовалюта была исключена из листинга крупных бирж, включая Binance, Coinbase и Kraken.

Revolut заявила, что не получала прямых обращений или требований от лиц, стоящих за этими утверждениями. Компания назвала число затронутых клиентов ограниченным, сообщила о сохранности средств и систем и отказалась называть задействованное ведомство.