Un groupe criminel a imposé un ultimatum de 24 heures à Revolut, exigeant 3 millions de dollars en Monero, faute de quoi il vendra les documents d'identité et les relevés de transactions de centaines de clients à d'autres criminels, a rapporté le Financial Times.
La demande, publiée mercredi sur un site web que le groupe a créé à cet effet, exige « 6 000 XMR / 3 000 000 $ » et avertit que sinon « toutes les données seront vendues, et le sang sera sur vos mains ».
Monero, une crypto-monnaie confidentielle, masque les informations sur l'expéditeur, le destinataire et le montant à l'aide de signatures de cercle et d'adresses furtives. Elle a été radiée par de grandes plateformes d'échange de crypto-monnaies, notamment Binance, Coinbase et Kraken.
Les groupes d'extorsion la demandent et parfois réduisent leurs exigences pour les victimes qui paient avec, selon TRM Labs, mais la plupart des rançons sont encore réglées en Bitcoin, qu'il décrit comme « bien plus facile à acquérir, déplacer et convertir à grande échelle ».
Ce qui distingue cette violation, c'est la manière dont les victimes ont été choisies. Le groupe a déclaré au FT qu'il avait d'abord effectué une analyse de la blockchain, sélectionnant les clients de Revolut dont l'activité en chaîne suggérait des avoirs substantiels, puis s'en prenant à ces comptes spécifiques.
La violation de Revolut
Revolut a remis les données elles-mêmes, répondant à des demandes d'informations provenant d'un domaine de courriel authentique d'une agence gouvernementale et portant une authentification valide. L'entreprise a décrit cela comme « une escroquerie sophistiquée par usurpation d'identité externe ».
Le FT rapporte que ces demandes sont venues d'un système de courriel gouvernemental italien compromis et ont été faites sur une période de plusieurs mois, avec au moins 680 comptes concernés.
Les données volées étaient étendues, comprenant les noms, dates de naissance, professions, adresses personnelles, copies de passeports ou de permis de conduire, les selfies que les clients soumettent pour vérification, les relevés de compte avec IBAN et références de portefeuille, les relevés de retrait et les historiques complets de transactions. Les pirates ont depuis montré au FT un enregistrement d'écran des fichiers.
L'enquêteur blockchain ZachXBT, qui a d'abord diffusé la notification aux clients, a déclaré que la violation semblait « cibler des utilisateurs à valeur nette élevée », ce qui correspond au récit du groupe sur la façon dont il les a choisis. Cette combinaison d'identité vérifiée, d'adresse personnelle et de avoirs prouvés constitue le profil à l'origine de la recrudescence des attaques à la clé à molette violentes contre des propriétaires de crypto connus.
