De angripare som påstår sig ligga bakom dataintrånget hos Revolut har dragit tillbaka sitt tidigare krav på bitcoin och begär nu 6 000 XMR, motsvarande cirka 3 miljoner dollar, för att förhindra att 680 kundfiler hamnar på den svarta marknaden.
De angripare som lurade Revolut kräver nu 6 000 XMR
SKRIVEN AV
DELA
Viktiga punkter
- Revolut ska enligt uppgift ha skickat ut uppgifter om 680 användare efter att brottslingar utgett sig för att vara tjänstemän via ett äkta italienskt e-postsystem.
- Hackargruppen med namnet Iamnotavillain krävde 6 000 monero (XMR), cirka 3 miljoner dollar, efter att ha kommit över Revolut-kundfilerna. Inledningsvis krävde hackarna BTC.
- Revolut avslöjade bedrägeriet den 12 september samtidigt som utredare undersöker hur myndigheternas e-postkanal missbrukades.
Enligt hackarna, som talade exklusivt med Financial Times (FT), förlorade Revolut inte kunddata på grund av att hackarna knäckte företagets servrar. Angriparna bad helt enkelt om uppgifterna. En grupp som kallade sig iamnotavillain utgav sig i flera månader för att vara italienska brottsbekämpande myndigheter och använde ett legitimt e-postsystem från myndigheterna för att under flera månader begära filer om specifika kryptovalutaanvändare.
Hackarnas påståenden framfördes till FT-reportrarna Tom Wilson, Laith Al-Khalaf och Amy Kazmin via ”en serie meddelanden”. Revolut ska enligt uppgift ha efterkommit begärandena och skickat uppgifter som inkluderade pass, selfies och transaktionshistorik. Nu säger gruppen att den har uppgifter om cirka 680 personer och kräver 6 000 monero (XMR), motsvarande ungefär 3 miljoner dollar, samtidigt som en offentlig nedräkningsklocka hotar med att överlämna dessa identitetsfiler till andra brottslingar.
De bröt sig inte in. De frågade
Dataintrånget mot Revolut fungerade enligt uppgift eftersom angriparna påstås ha använt det italienska systemet Posta Elettronica Certificata, eller PEC, ett nätverk för certifierad e-post som används för juridisk och myndighetskommunikation. Meddelanden som skickades via den komprometterade kanalen innehöll äkta autentiseringsuppgifter för domänen, så Revolut såg e-post som verkade komma från en riktig myndighet.
Där låg haken. Autentiseringen kunde visa att ett e-postmeddelande kom från den legitima domänen, men den kunde inte bevisa att personen bakom kontot faktiskt var en behörig tjänsteman. Istället för att kringgå Revoluts säkerhetssystem hävdar angriparna att de utnyttjade den process som är utformad för att hantera lagliga förfrågningar från myndigheter.
Offren valdes ut i förväg
Detta var ingen slumpmässig datainsamling. Gruppen hävdar att den använde on-chain-analys för att identifiera Revolut-användare med omfattande kryptovalutaverksamhet och sedan begärde ut uppgifter om dessa personer med namn. FT:s rapportering uppgav att den drabbade gruppen bestod av cirka 680 personer som använde plattformen i 31 länder, varav många i Schweiz och Frankrike.
Filerna ska ha innehållit namn, adresser, telefonnummer, konto-ID:n, insättningar och uttag i kryptovaluta, överföringar i fiatvaluta, KYC-dokument och verifieringsselfies. Enkelt uttryckt samlade gruppen inte in grundläggande kontaktuppgifter. De byggde upp detaljerade identitetspaket på personer som de ansåg vara värda att rikta in sig på.
Sedan kom kravet på Monero
Den 16 september publicerade Iamnotavillain ett offentligt ultimatum på en webbplats med just det namnet, där man krävde 6 000 XMR – motsvarande ungefär 3 miljoner dollar – inom 24 timmar, annars skulle de stulna filerna säljas till andra kriminella grupper. Ett tidigare krav på 10 000 bitcoin (BTC) cirkulerade på Telegram, men gruppen skyllde senare den siffran på en imitatör eller tidigare medarbetare.
För många observatörer är övergången till monero (XMR) logisk för ett utpressningskrav. Bitcoin-transaktioner syns i en offentlig transaktionslista, medan XMR är utformat för att dölja transaktionsuppgifter. Revolut uppgav samtidigt för pressen att man inte hade mottagit något direkt krav från de personer som tog på sig ansvaret när nedräkningen dök upp, vilket gör klockan lika mycket till en offentlig påtryckningskampanj som till en förhandling.
Revolut hävdar att dess system och kundernas medel inte påverkades. Brottslingarna verkar inte ha trängt in i företagets kärnnätverk eller tömt kundkonton. Det som nu påstås är att de enligt uppgift övertalade Revolut att lämna ut information genom vad som såg ut som legitima officiella förfrågningar.
Det gör inte de stulna uppgifterna ofarliga. Ett pass, en selfie, hemadress, telefonnummer och transaktionshistorik kan underlätta identitetsstöld, återställning av konton, falska supportärenden och uppföljande attacker mot andra finansiella tjänster. Den verkliga faran ligger inte bara i vad som stals från Revolut, utan i vad dessa filer kan leda till på andra håll.
Det större problemet är KYC-förtroendekanalen
Revolut meddelade TechCrunch den 12 september att man hade identifierat identitetsbedrägeriet, blockerat adressen och underrättat berörda myndigheter, brottsbekämpande organ och tillsynsmyndigheter. Utredare undersöker nu hur en legitim myndighetskommunikationskanal kunde bli en del av operationen.
Det lämnar en obehaglig fråga som sträcker sig bortom själva kryptovalutaföretaget. Om en komprometterad myndighetspostlåda kunde generera månader av övertygande informationsförfrågningar, kan andra kryptoinstitutioner ha mottagit liknande meddelanden. Angriparna knäckte inte valvet. De fick sig själva att framstå som de personer som enligt lag har rätt att begära att det öppnas.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
