בריטניה: שוד בית של משקיע קריפטו עם חטיפה של 800 אלף דולר, קשר אפשרי לפרצת המידע של Revolut

משקיע הקריפטו הפך למטרת שוד בית

לפי מידע שהתפרסם, בבריטניה משקיע קריפטו נכנסו לביתו בעת שוד, כפו לו לתת גישה לכספים וגנבו ממנו קריפטובלוטה בשווי כ-800,000 דולר. הקורבן תיאר בפוסט ב-X (לשעבר Twitter) והצהיר שהתוקפים כיסו את פניו וגנבו קריפטובלוטה וחפצי ערך נוספים.

"שלושה חמושים החזיקו אותי בראש ואמרו שהם יהרגו אותי, לקחו 40,000 דולר מהארנקים הראשיים שלי, 720,000 דולר מאחד הארנקים הדיגיטליים, Rolex וטלפון נגנבו ונהרסו", כותב הקורבן. בהמשך השיחה ב-X הקורבן אישר שהשתמש ב-Revolut לפעולות בנקאיות.

הנתונים שנגנבו מ-Revolut עשויים להיות גורם לתקיפה

משתמשים אחרים ב-X ציינו שהנתונים של הקורבן הוצאו למכירה לאחר פרצת המידע האחרונה ב-Revolut, מה שעורר חשש שרשומות בנקאיות שנגנבו יסייעו לפושעים לזהות בעלי קריפטובלוטה עשירה ולתקוף אותם בעולם האמיתי.

חברת האבטחה Hudson Rock ציינה ב-13 באוקטובר את הקשר האפשרי של התקרית ל-Revolut. החוקרים הזהירו שהמידע של המשתמש שנפרץ מעניק לפושעים שילוב מסוכן של פרטים אישיים ופיננסיים, מה שיסייע להם לזהות מטרות ולאתר מיקומם של בתיהם.

"יוצרי האיומים כעת יש גישה לכתובות פיזיות מדויקות יחד עם פרופילים פיננסיים. זה יוצר רשימת מטרות בעלות ערך גבוה לחטיפה ושוד פיזי", מצהירים החוקרים של Hudson Rock.

כיצד התפתחה פרצת המידע של Revolut

התקרית הזו מתרחשת כמה שבועות אחרי פרצת המידע המשוערת של חברת הפינטק Revolut שמבוססת בבריטניה. בספטמבר נחטפו נתונים של משתמשי Revolut אחרי שהתוקפים שלחו בשם רשות מזויפת באיטליה בקשה מרמה לקבלת מידע. ההאקרים חטפו את מכירת הנתונים אם לא ישלמו 3 מיליון דולר, ולא פגעו בקורבנות בודדים אם אלה שילמו להסיר את המידע שלהם מהאוסף.

לפי דיווחים, המידע שחשף כלל רשומות KYC (Know Your Customer) של משתמשים ממדינות שונות באירופה. לפי טענת יוצר האיום, המבצע נגד Revolut נמשך שישה חודשים. ההאקרים ככל הנראה השתמשו בחשבון דוא"ל שנגנב על ידי פקיד מדינה איטלקי כדי לשלוח צווי חיפוש אירופאיים מזויפים עם מזהי עסקאות קריפטו רבים ולבקש מידע אישי הקשור לחשבונות במשך מספר שבועות.

צוות Revolut קיבל את הבקשה כלגיטימית ושלח מאות קבצים שהכילו מידע רגיש של משתמשים. כל הנתונים שייכים לבעלי קריפטובלוטה בעלת ערך גבוה או לחשבונות שביצעו עסקאות גדולות.

מקורות: Cybernews