Revolut’u Kandıran Saldırganlar Şimdi 6.000 XMR Talep Ediyor

Financial Times (FT) ile özel olarak görüşen hackerlara göre, Revolut müşteri verilerini hackerların sunucularını kırması nedeniyle kaybetmedi. Saldırganlar sadece bu verileri talep etti. Aylarca İtalyan kolluk kuvvetleri gibi davranan ve meşru bir devlet e-posta sistemini kullanan, kendilerine iamnotavillain adını veren bir grup, belirli kripto para kullanıcılarına ait dosyaları talep etmek için aylarca uğraştı.

Hackerların iddiaları, FT muhabirleri Tom Wilson, Laith Al-Khalaf ve Amy Kazmin'e “bir dizi mesaj” yoluyla iletildi. Revolut’un bu taleplere uyduğu ve pasaportlar, selfie’ler ve işlem geçmişlerini içeren kayıtları gönderdiği iddia ediliyor. Şimdi grup, yaklaşık 680 kişiye ait veriye sahip olduğunu ve 6.000 monero (XMR), yani yaklaşık 3 milyon dolar istediğini belirtiyor; bu arada, halka açık bir geri sayım saati, bu kimlik dosyalarını diğer suçlulara teslim etme tehdidinde bulunuyor.

Zorla Girmemişlerdi. Talep Etmişlerdi

Revolut veri ihlali, saldırganların İtalya’nın Posta Elettronica Certificata (PEC) sistemini, yani yasal ve resmi iletişim için kullanılan sertifikalı e-posta ağını kullandıkları iddia edildiği için başarılı oldu. Güvenliği ihlal edilen kanal üzerinden gönderilen mesajlar, gerçek etki alanı kimlik doğrulama bilgilerini içeriyordu; bu nedenle Revolut, gerçek bir devlet kurumundan gelmiş gibi görünen e-postaları aldı.

İşin püf noktası da buydu. Kimlik doğrulama, bir e-postanın meşru bir etki alanından geldiğini gösterebilirdi, ancak hesabın arkasındaki kişinin gerçekten yetkili bir memur olduğunu kanıtlayamazdı. Saldırganlar, Revolut’un güvenlik sistemlerini aşmak yerine, yasal devlet taleplerini işlemek için tasarlanmış süreci istismar ettiklerini iddia ediyorlar.

Kurbanlar Önceden Seçildi

Bu rastgele bir veri toplama operasyonu değildi. Grup, kripto para birimi faaliyetleri yoğun olan Revolut kullanıcılarını belirlemek için zincir üstü analiz kullandığını, ardından bu kişilerin kayıtlarını isimlerine göre talep ettiğini iddia ediyor. FT’nin haberine göre, etkilenen grup 31 ülkede platformu kullanan yaklaşık 680 kişiden oluşuyordu; bunların çoğu İsviçre ve Fransa’daydı.

İddialara göre dosyalar arasında isimler, adresler, telefon numaraları, hesap kimlikleri, kripto para yatırma ve çekme işlemleri, fiat para transferleri, KYC belgeleri ve doğrulama amaçlı çekilmiş selfie’ler yer alıyordu. Basitçe ifade etmek gerekirse, bu ekip sadece temel iletişim bilgilerini toplamıyordu. Hedef almaya değer gördüğü kişiler hakkında ayrıntılı kimlik dosyaları oluşturuyordu.

Ardından Monero Talebi Geldi

16 Eylül’de Iamnotavillain, aynı isimdeki bir web sitesinde herkese açık bir ültimatom yayınlayarak, 24 saat içinde yaklaşık 3 milyon dolar değerinde 6.000 XMR talep etti; aksi takdirde çalınan dosyaların diğer suç gruplarına satılacağını belirtti. Daha önce Telegram’da 10.000 bitcoin (BTC) tutarında bir talep dolaşmıştı, ancak ekip daha sonra bu rakamı bir taklitçiye veya eski bir ortağa atfetti.

Birçok gözlemciye göre, şantaj talebinde monero’ya (XMR) geçiş mantıklıdır. Bitcoin işlemleri halka açık bir defterde görülebilirken, XMR işlem ayrıntılarını gizleyecek şekilde tasarlanmıştır. Bu arada Revolut, basına yaptığı açıklamada, geri sayım başladığında sorumluluğu üstlenen kişilerden doğrudan herhangi bir talep almadığını belirtti; bu da geri sayımın bir müzakere kadar kamuoyu baskısı kampanyası niteliğinde olduğunu ortaya koydu.

Revolut, sistemlerinin ve müşteri fonlarının etkilenmediğini savunuyor. Suçlular, görünüşe göre şirketin ana ağına sızmamış veya müşteri hesaplarını boşaltmamış. İddialara göre, suçlular Revolut’u meşru resmi talepler gibi görünen yoluyla bilgileri teslim etmeye ikna etmişler.

Bu, çalınan kayıtların zararsız olduğu anlamına gelmez. Pasaport, selfie, ev adresi, telefon numarası ve işlem geçmişi; kimlik sahtekarlığı, hesap sıfırlamaları, sahte destek aramaları ve diğer finansal hizmetlere yönelik takip saldırılarını destekleyebilir. Asıl tehlike, sadece Revolut’tan çalınan bilgiler değil, bu dosyaların başka yerlerde ne gibi fırsatlar yaratabileceğidir.

Asıl Sorun KYC Güven Kanalıdır

Revolut, 12 Eylül’de TechCrunch’a yaptığı açıklamada, kimlik sahtekarlığı dolandırıcılığını tespit ettiğini, ilgili adresi engellediğini ve ilgili kurum, kolluk kuvvetleri ve düzenleyici makamlara bildirimde bulunduğunu belirtti. Soruşturmacılar şu anda meşru bir devlet iletişim kanalının bu operasyona nasıl dahil olduğunu inceliyor.

Bu durum, dijital para birimi şirketinin ötesinde rahatsız edici bir soru ortaya çıkarıyor. Eğer ele geçirilen tek bir devlet posta kutusu aylarca süren inandırıcı bilgi taleplerine yol açabiliyorsa, diğer kripto kurumları da benzer mesajlar almış olabilir. Saldırganlar kasayı kırmadılar. Kendilerini, kasanın açılmasını talep etmeye yasal olarak yetkili kişiler gibi gösterdiler.