Revolut hackerları, müşteri verilerini satma tehdidiyle 3 milyon dolarlık Monero talep etti

Revolut’u hedef alan bir hacker grubu, çaldığı müşteri verilerini satma tehdidiyle 3 milyon dolar değerinde Monero (XMR) talep etti. Grup, talebin karşılanması için 24 saat süre verdi ve saldırıdan en az 680 müşteri hesabının etkilendiğini bildirdi.

• Bir hacker grubu, Revolut’tan çaldığı müşteri verilerini satma tehdidiyle 24 saat içinde 3 milyon dolar değerinde Monero talep etti.
• Saldırganlar, önemli kripto varlıklarına sahip hesapları hedef almak için blockchain analizi kullandıklarını ve en az 680 hesabın etkilendiğini bildirdi.

Bir veri sızıntısının arkasındaki hackerlar, Revolut’tan 24 saat içinde 3 milyon dolar değerinde Monero (XMR) talep etti. Financial Times’ın haberine göre, grup ödeme yapılmaması halinde çalınan müşteri verilerini diğer suç gruplarına satmakla tehdit ediyor. Kendisini “iamnotavillain” olarak adlandıran grup, talebini çarşamba günü bir geri sayım sayacıyla birlikte yayımladı.

Hackerlar, Revolut’tan işlem detaylarını gizlemek için tasarlanmış bir kripto para birimi olan 6.000 XMR göndermesini istedi. Rapora göre, söz konusu veri sızıntısından en az 680 Revolut müşteri hesabı etkilendi. Grup, Financial Times’a yaptığı açıklamada, yayın sırasında Revolut ile herhangi bir müzakere olmadığını belirtti.

Kripto varlığı yüksek hesaplar hedef alındı

Hackerlar, Financial Times’a hedeflerini belirlemek için blockchain analizi kullandıklarını söyledi. Bu yöntemle, önemli miktarda kripto varlığına sahip Revolut hesaplarını tespit ettiler. Grup, elde ettiği verilerin bir kısmını gösteren 60 saniyelik bir ekran kaydını da gazeteye gönderdi.

Söz konusu videoda, pasaportlar, ehliyetler, müşteri tanıma kontrolleri için kullanılan fotoğraflar ve işlem geçmişleri gibi veriler yer aldı. Bu kayıt, hackerların hassas müşteri bilgilerine eriştiğini doğruladı.

Saldırının yöntemi ve Revolut’un yanıtı

Veri sızıntısı, saldırganların kendilerini devlet görevlisi olarak tanıtması ve Revolut’un kontrollerinden geçen bilgi talepleri göndermesiyle gerçekleşti. Şirket, taleplerin sahte olduğunu fark etmeden önce müşteri kayıtlarını saldırganlara teslim etti. Bu bilgi, daha önce etkilenen müşterilere gönderilen bildirimlerde yer aldı.

Revolut, daha önce CoinDesk‘e yaptığı açıklamada, taleplerde kullanılan adresi engellediğini ve ilgili devlet kurumu, kolluk kuvvetleri ve düzenleyicilere durumu bildirdiğini söylemişti. Şirket, sistemlerinin ve müşteri fonlarının saldırıdan etkilenmediğini de belirtmişti. Revolut, son yorum talebine ise haberin yayınlandığı ana kadar yanıt vermedi.

Kaynak: {Haber Merkezi}