Eine kriminelle Gruppe hat Revolut eine 24-Stunden-Frist gesetzt und fordert 3 Millionen Dollar in Monero, andernfalls werde sie Hunderte von Identitätsdokumenten und Transaktionsaufzeichnungen von Kunden an andere Kriminelle verkaufen, berichtete die Financial Times.
Die Forderung, die am Mittwoch auf einer eigens dafür eingerichteten Website der Gruppe veröffentlicht wurde, verlangt „6.000 XMR / 3.000.000 $“ und warnt, dass andernfalls „alle Daten verkauft werden und das Blut an Ihren Händen kleben wird“.
Monero, eine Privacy-Münze, verschleiert Informationen über Absender, Empfänger und Betrag mithilfe von Ringsignaturen und Stealth-Adressen. Sie wurde von großen Krypto-Börsen wie Binance, Coinbase und Kraken delistet.
Erpressergruppen verlangen sie und gewähren manchmal Rabatte auf ihre Forderungen für Opfer, die in ihr zahlen, laut TRM Labs, aber die meisten Lösegelder werden immer noch in Bitcoin beglichen, was als „weitaus einfacher zu beschaffen, zu bewegen und in großem Umfang umzuwandeln“ beschrieben wird.
Was diesen Datenschutzverstoß auszeichnet, ist die Art und Weise, wie die Opfer ausgewählt wurden. Die Gruppe sagte der FT, sie habe zuerst eine Blockchain-Analyse durchgeführt und Revolut-Kunden ausgewählt, deren On-Chain-Aktivität auf beträchtliche Bestände hindeutete, und sich dann gezielt an diese spezifischen Konten gewandt.
Der Revolut-Datenschutzverstoß
Revolut übergab die Daten selbst und reagierte damit auf Informationsanfragen, die von einer echten E-Mail-Domain einer Regierungsbehörde kamen und gültige Authentifizierung trugen. Das Unternehmen hat dies als „einen ausgeklügelten externen Identitätsbetrug“ bezeichnet.
Die FT berichtet, dass diese Anfragen über ein kompromittiertes italienisches Regierungs-E-Mail-System eingingen und über einen Zeitraum von Monaten gestellt wurden, wobei mindestens 680 Konten betroffen waren.
Die gestohlenen Daten waren umfangreich und umfassten Namen, Geburtsdaten, Berufe, Wohnadressen, Kopien von Pässen oder Führerscheinen, die von Kunden zur Verifizierung eingereichten Selfies, Kontoauszüge mit IBANs und Wallet-Referenzen, Auszahlungsaufzeichnungen und vollständige Transaktionsverläufe. Die Hacker haben der FT seitdem eine Bildschirmaufnahme der Dateien gezeigt.
Der Blockchain-Ermittler ZachXBT, der die Kundenbenachrichtigung zuerst verbreitete, sagte, der Verstoß scheine "auf vermögende Nutzer abzuzielen", was mit der Darstellung der Gruppe übereinstimmt, wie sie diese auswählte. Diese Kombination aus verifizierter Identität, Wohnadresse und nachgewiesenen Beständen ist das Profil hinter dem Anstieg gewaltsamer Wrench-Angriffe auf bekannte Krypto-Besitzer.
