Revolut’a 24 Saat Süre Verdiler: En Az 680 Hesabın Verileri İçin 6.000 Monero İstediler
Revolut saldırganları, en az 680 hesabın verilerini satma tehdidiyle 24 saat içinde 6.000 Monero talep etti.
Financial Times’ın haberine göre, kendisini “iamnotavillain” olarak tanımlayan grup, Revolut’tan yaklaşık 3 milyon dolar değerinde 6.000 Monero (XMR) istedi. Saldırganlar, taleplerinin karşılanmaması halinde ele geçirdiklerini öne sürdükleri müşteri verilerini başka suç gruplarına satacaklarını bildirdi.
Grup, çarşamba günü talebini bir geri sayım saatiyle birlikte yayımladı. En az 680 Revolut hesabının veri ihlalinden etkilendiği aktarılırken, saldırganlar hedeflerini önemli kripto varlık bakiyelerine sahip hesapları bulmak için blokzincir analizi kullanarak seçtiklerini söyledi.
Saldırganların Financial Times’a gönderdiği 60 saniyelik ekran kaydında, elde ettiklerini öne sürdükleri bazı müşteri verilerinin görüldüğü bildirildi.
Ekran Kaydında Müşteri Verileri Görüldü
Kayıtta pasaportlar, ehliyetler, kimlik doğrulama fotoğrafları ve işlem geçmişlerinin bulunduğu bildirildi.
İhlalin, kendilerini hükümet yetkilisi gibi tanıtan kişilerin bilgi talepleri göndermesiyle gerçekleştiği belirtildi. Revolut, daha önce etkilenen müşterilere gönderdiği bildirimlerde bu taleplerin kontrollerden geçtiğini, ancak sonradan sahte olduklarının anlaşıldığını ifade etti.
Revolut daha önce ilgili adresi engellediğini ve yetkili kurumlarla kolluk kuvvetlerini bilgilendirdiğini açıklamıştı. Şirket, sistemlerinin ve müşteri fonlarının etkilenmediğini belirtmişti. Haber yayımlandığı sırada saldırganlarla Revolut arasında herhangi bir müzakere bulunmadığı, şirketin CoinDesk’in yorum talebine de yanıt vermediği aktarıldı.
