Revolut sofre demanda de resgate de 6.000 XMR após roubo…
Hackers estabeleceram um prazo de 24 horas e afirmam que a análise de blockchain foi utilizada para escolher alvos com altos saldos em criptomoedas.
Um grupo que se autodenomina “iamnotavillain” exigiu 6.000 XMR, cerca de 3 milhões de dólares, da Revolut em 24 horas e ameaçou vender dados de clientes roubados se não fosse pago. A Revolut afirmou que seus sistemas e os fundos dos clientes não foram afetados, mas pelo menos 680 contas foram impactadas e os registros expostos supostamente incluem documentos de identidade KYC e históricos de transações.
Revolut Sofre Demanda de Resgate de 6.000 XMR Após Roubo de Dados de Clientes
Um grupo de hackers que se autodenomina “iamnotavillain” postou uma demanda de resgate ligada a um cronômetro, buscando 6.000 XMR, aproximadamente 3 milhões de dólares, e dando à Revolut 24 horas para pagar. O grupo ameaçou vender dados de clientes da Revolut roubados para outros grupos criminosos se o prazo passasse sem pagamento.
A violação em si foi ligada à engenharia social, em vez de um comprometimento direto da infraestrutura central da Revolut. Os atacantes supostamente se passaram por funcionários do governo e enviaram solicitações de informações que passaram pelas verificações internas da Revolut, levando a empresa a entregar registros de clientes antes de determinar posteriormente que as solicitações eram fraudulentas.
A Revolut afirmou que seus sistemas e os fundos dos clientes não foram afetados. A empresa também disse que bloqueou o endereço usado nas solicitações fraudulentas e notificou uma agência governamental, a polícia e os reguladores.
A mecânica da extorsão é o ponto. Um cronômetro de 24 horas comprime a tomada de decisão, e uma demanda denominada em Monero é otimizada para reduzir a rastreabilidade em comparação com pagamentos em cadeias transparentes.
O Que Foi Exposto—e Por Que o Método de Alvo Importa Para Usuários de Cripto
O raio de explosão relatado é de pelo menos 680 contas de clientes da Revolut. Os dados expostos descritos incluem passaportes, carteiras de motorista, fotos usadas para verificações de know-your-customer e históricos de transações.
O problema é a verificação. Os hackers forneceram uma gravação de tela de 60 segundos que parecia mostrar alguns dos dados obtidos, incluindo documentos de identidade e históricos de transações, mas o escopo e a escala total da exfiltração não são confirmados de forma independente pelos materiais descritos.
Para os usuários de cripto, o método de seleção reivindicado pelos atacantes é o detalhe mais acionável do que o número de resgate em destaque. O grupo disse que usou análise de blockchain para identificar contas da Revolut com significativos ativos em cripto, implicando que o conjunto de dados está sendo tratado como uma camada de direcionamento, não apenas como um monte de IDs.
Isso muda o perfil de risco a montante. Documentos KYC mais históricos de transações podem apoiar fraudes de identidade, tentativas de tomada de conta e phishing de alta convicção que fazem referência a atividades reais. Se o filtro de “ativos significativos” dos atacantes for real, o incentivo se desloca para extorsão seletiva e engenharia social contra um conjunto menor de indivíduos de maior valor, em vez de fraudes amplas e aleatórias.
Relógio de Contagem Regressiva, Monero e os Próximos Passos a Monitorar
O marcador imediato é se o conjunto de dados roubado aparece à venda ou é compartilhado após o prazo de 24 horas mencionado na demanda. A ameaça é explícita: a falta de pagamento leva à distribuição para outros grupos criminosos, o que normalmente amplia tanto o número de atores quanto o número de caminhos de ataque.
A próxima divulgação da Revolut também é importante. O escopo confirmado permanece “pelo menos 680” contas afetadas, e ainda não está claro se os dados mostrados na gravação de tela refletem uma amostra limitada ou uma extração maior. Quaisquer notificações subsequentes aos clientes, ou uma contagem revisada, esclarecerão se isso permanece contido ou se torna um evento de exposição contínua.
O acompanhamento regulatório e das autoridades de aplicação da lei é o outro pilar. A Revolut já afirmou que notificou uma agência governamental, as autoridades de aplicação da lei e os reguladores. Atualizações nesse sentido podem forçar divulgações adicionais, prazos e etapas de remediação, mesmo que nenhum resgate seja pago.
A monitorização on-chain é menos clara aqui por design. A demanda é denominada em XMR, uma criptomoeda focada em privacidade.criptomoedadesenhado para obscurecer os detalhes da transação, o que limita a rastreabilidade. No entanto, grandes movimentações de Monero agrupadas no tempo, consistentes com um pagamento de 6.000 XMR, são um dos poucos sinais observáveis se os fundos se moverem.
Minha Leitura: Este é um Manual para Extorsão Seletiva em Cripto, Não Apenas uma Violação de Fintech
O limiar que importa não é se os sistemas da Revolut estavam "não afetados". É se o pacote roubado é bom o suficiente para operacionalizar o filtro reivindicado pelos atacantes: identidade KYC mais histórico de transações mais uma lista de alvos de maior saldo analisada em blockchain.
Se o conjunto de dados for vendido e a alegação de "posses significativas" se sustentar em alvos subsequentes, isso começa a parecer estrutural em vez de narrativo. Torna-se um manual repetível: use engenharia social para puxar registros de fintech regulamentadas, depois use heurísticas de cripto para transformar uma violação genérica em extorsão seletiva com melhores taxas de acerto.
