هکرها اطلاعات مشتریان رولووت را منتشر کردند و ۱۰ هزار بیت‌کوین باج خواستند

هکرها اطلاعات مشتریان رولوت را منتشر کردند و ۱۰ هزار بیت‌کوین باج خواستند

مهاجمانی که با فریب دادن رولوت (Revolut) باعث افشای سوابق مشتریان این شرکت شدند، در آخر هفته داده‌های مشتریان برجسته را منتشر کرده و خواستار باج ۱۰ هزار بییت‌کوین شدند. آن‌ها در تاریخ ۱۴ سپتامبر هشدار دادند که تا زمانی که این شرکت فین‌تک اروپایی پرداخت نکند، هر روز اطلاعات بیشتری را منتشر خواهند کرد.

رولوت در تاریخ ۱۲ سپتامبر تأیید کرد که یک طرف غیرمجاز با جعل هویت یک سازمان دولتی، درخواست‌های جعلی برای اطلاعات را از طریق ایمیلی در دامنه واقعی آن سازمان و با احراز هویت فنی معتبر ارسال کرده است. کارکنان این درخواست‌ها را به عنوان یک درخواست قانونی معمول پردازش کرده بودند.

همانطور که CryptoPotato گزارش داده بود، این نقض امنیتی شامل افشای گذرنامه‌ها، سلفی‌های تأیید هویت، صورت‌حساب‌های بانکی و IBANها، همراه با نام، تاریخ تولد و آدرس منزل مشتریان بود. سخنگوی رولوت اعلام کرد که این شرکت «اخیراً یک طرح کلاهبرداری پیچیده با جعل هویت خارجی را شناسایی کرده است که در آن یک شخص ثالث غیرمجاز از ایمیل دامنه یک سازمان دولتی قانونی برای ارسال درخواست‌های جعلی اطلاعات استفاده کرده است.»

گروهی که خود را Revolut Smilik نامیده است، فایل‌های مشتریان را در چندین کانال تلگرام منتشر کرده و هشدار داده است که «تا زمانی که رولوت برای افشای اطلاعات مشتریانش پول نپردازد، هر روز بیشتر و بیشتر داده منتشر خواهد کرد.»

این گروه در چندین کانال تلگرام، اطلاعات افشا شده برخی از مشتریان از جمله الکساندر شوچنکو (Alexander Shevchenko)، تنیس‌باز، و فلیکس رومر (Felix Römer)، مدیرعامل Gamdom، را منتشر کرده است.

جزئیات افشا شده و درخواست باج

مطالب منتشر شده به گزارش The Register، شامل داده‌هایی درباره افراد برجسته از جمله مدیران شرکت‌ها، ورزشکاران حرفه‌ای و هنرمندان اجرایی بوده است. این نشریه ارزش درخواست ۱۰ هزار بیت‌کوین را بیش از ۷۸۲ میلیون دلار تخمین زده است. رولوت از اظهار نظر در مورد باج خودداری کرد.

این شرکت اعلام کرد که پس از شناسایی، آدرس مورد نظر را مسدود کرده و سازمان دولتی مربوطه، مقامات اجرای قانون، حفاظت از داده‌ها و نهادهای نظارتی مالی را مطلع ساخته است. همچنین اعلام کرد که سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند. رولوت بیان کرد که تعداد محدودی از مشتریان تحت تأثیر قرار گرفته‌اند و مستقیماً با آن‌ها تماس گرفته شده است، اما رقمی اعلام نکرد و نام سازمان فاش شده را نیز ذکر نکرد.

این شرکت پیشتر گفته بود که داده‌های بیومتریک چهره مشتریان تحت تأثیر قرار نگرفته است. زاک‌اکس‌بی‌تی (ZachXBT)، محقق زنجیره بلوکی که این حادثه را گزارش کرده، اظهار داشت که به نظر می‌رسد این حادثه از نظر حجم محدود بوده و بر کاربران با دارایی خالص بالا متمرکز شده است؛ ارزیابی‌ای که نه رولوت و نه هیچ طرف مستقلی آن را تأیید نکرده‌اند.

رولوت به مشتریان امکان خرید و فروش بیش از ۹۰ ارز دیجیتال را می‌دهد و فایل‌های سرقت شده شامل تاریخچه کامل تراکنش‌های بیت‌کوین برخی از مشتریان بوده است. نشت‌های مشابهی در گذشته به تغذیه طرح‌های کلاهبرداری هدفمند علیه دارندگان ارز دیجیتال منجر شده است.

CryptoPotato مستند کرده است که چگونه مجرمان از داده‌های سفارشات افشا شده برای ارسال ایمیل‌های فیشینگ قانع‌کننده به دارندگان لجر (Ledger) پس از یک نشت امنیتی جداگانه استفاده کردند و با استفاده از ادعای ادغام جعلی Ledger-Trezor، آن‌ها را به یک وب‌سایت جعلی هدایت کردند که عبارات بازیابی حساب آن‌ها را سرقت می‌کرد.

درخواست باج رولوت، نمونه دیگری از نقض امنیتی است که در آن داده‌های مشتریان به اهرمی علیه شرکت‌های ارز دیجیتال تبدیل شده است، درست مانند اتفاقی که برای کوین‌بیس (Coinbase) افتاد؛ زمانی که یک درخواست باج، این صرافی را مجبور به افشای نقض امنیتی کرد که بیش از ۶۹ هزار مشتری را تحت تأثیر قرار داد و پس از رشوه دادن به عوامل پشتیبانی خارج از کشور برای تحویل سوابق آن‌ها، فاش شد.