Μια ομάδα χάκερς απειλεί τη Revolut με τελεσίγραφο 24 ωρών, ζητώντας λύτρα ύψους 3 εκατομμυρίων δολαρίων σε Monero, υπό την απειλή διαρροής δεδομένων πελατών. Η παραβίαση φέρεται να αφορά σε περίπου 680 πελάτες με μεγάλα χαρτοφυλάκια κρυπτονομισμάτων.
Το ψηφιακό «στήσιμο» της επιχείρησης είχε ξεκινήσει από τη Δευτέρα, με τους χάκερ να δημιουργούν μια ειδική ιστοσελίδα. Εκεί ανέβασαν θολωμένα δείγματα των κλεμμένων αρχείων ως αποδεικτικά στοιχεία. Αμέσως μετά τη δημοσιοποίηση των απαιτήσεών τους, η ομάδα απέστειλε στους Financial Times ένα βίντεο-ντοκουμέντο διάρκειας ενός λεπτού.
Στο οπτικό υλικό καταγράφεται η περιήγηση σε φακέλους της Revolut, οι οποίοι περιέχουν ευαίσθητα προσωπικά δεδομένα. Μεταξύ αυτών ξεχωρίζουν διαβατήρια, άδειες οδήγησης, φωτογραφίες χρηστών από τη διαδικασία ταυτοποίησης (KYC), καθώς και αναλυτικά ιστορικά των συναλλαγών τους.
Revolut: Θρίλερ σε εξέλιξη με τους χάκερς
Όπως μετέδωσε το Reuters, επικαλούμενο πηγές με γνώση του θέματος, η παραβίαση δεν επηρέασε τις κεντρικές υποδομές, τις βάσεις δεδομένων ή τα κεφάλαια των χρηστών. Οι δράστες κατάφεραν να αποκτήσουν πρόσβαση μέσω μιας απάτης (scam) με ηλεκτρονικό ταχυδρομείο, χρησιμοποιώντας ένα νόμιμο κυβερνητικό domain για να στείλουν ψευδή αιτήματα.
Σύμφωνα με το ίδιο ρεπορτάζ, στα χέρια των χάκερ βρέθηκαν στοιχεία όπως ημερομηνίες γέννησης, διευθύνσεις, τηλέφωνα, καθώς και αντίγραφα εγγράφων ταυτοποίησης (διαβατήρια και άδειες οδήγησης).
Από την πλευρά του, το πρακτορείο Bloomberg ανέφερε ότι η Revolut αντελήφθη εγκαίρως την απάτη, μπλόκαρε άμεσα την επίμαχη διεύθυνση και ενημέρωσε τις αρμόδιες διωκτικές αρχές, τους φορείς προστασίας δεδομένων και τους χρηματοοικονομικές Αρχές εποπτείας. Ωστόσο, η θέση της εταιρείας παραμένει καθησυχαστική. Όπως ανέφερε εκπρόσωπος της Revolut στο Reuters, η ψηφιακή τράπεζα δεν είχε καμία άμεση επαφή ή επικοινωνία με τα άτομα που ισχυρίζονται ότι κλέβουν τα δεδομένα, τονίζοντας πως οι απειλές και οι απαιτήσεις για λύτρα δεν έχουν φτάσει επίσημα στην εταιρεία.
Γιατί ζητούν λύτρα σε Monero
Το Monero (XMR) έχει αναδειχθεί ως το κορυφαίο «νόμισμα επιλογής» για ομάδες κυβερνοεγκληματιών παγκοσμίως. Ενώ στο παρελθόν το Bitcoin κυριαρχούσε στα αιτήματα για λύτρα, η περίπτωση της επίθεσης στη Revolut (όπου οι χάκερς ζητούν 3 εκατομμύρια δολάρια αποκλειστικά σε Monero) επιβεβαιώνει μια ευρύτερη στροφή.
Το Monero είναι ένα ψηφιακό νόμισμα ανοιχτού κώδικα που δημιουργήθηκε το 2014 με βασικό προσανατολισμό την απόλυτη ιδιωτικότητα και την ανωνυμία.
Σε αντίθεση με το Bitcoin, το οποίο λειτουργεί πάνω σε ένα δημόσιο και πλήρως διαφανές κατάστιχο (blockchain) όπου ο καθένας μπορεί να δει τις διευθύνσεις αποστολέα/παραλήπτη και τα ποσά, το Monero κρύβει αυτόματα κάθε πληροφορία μιας συναλλαγής.
Αν και το Monero προσφέρει στους χάκερς την τέλεια κάλυψη, έχει ένα βασικό μειονέκτημα: Είναι δύσκολο να αγοραστεί από τα θύματα, όπως επισημαίνει το CNBC.
Λόγω της φύσης του, οι ρυθμιστικές αρχές έχουν αναγκάσει πολλά μεγάλα, νόμιμα ανταλλακτήρια κρυπτονομισμάτων να το αφαιρέσουν. Αυτός είναι ο λόγος που οι χάκερς συχνά δίνουν σύντομες προθεσμίες (όπως το τελεσίγραφο των 24 ωρών στη Revolut) ή ζητούν επιπλέον «καπέλο» (premium) 10%-15% αν το θύμα επιμείνει να πληρώσει σε Bitcoin.
Πηγή: ieidiseis.gr
