Մեծ Բրիտանիայում կրիպտոարժույթի ներդրողին տուն մտնելիս 800 հազար դոլար գումարեցին՝ Revolut-ի արտահոսի կապով

Կրիպտոարժույթի ներդրողը դարձավ տնային ներխուժման թիրախ

Տարածված տեղեկության համաձայն՝ Մեծ Բրիտանիայում կրիպտոարժույթի ներդրողին տուն մտնելիս նիոթով ոտնահարեցին, ծեծեցին և գումարեցին մոտ 800 000 դոլար արժեքով կրիպտոարժույթ: Տուջածը X-ում (նախկին Twitter) գրել է, որ հարձակողները աչքերը կապել էին և կորզել կրիպտոարժույթ կամ այլ թանկություն:

«Երեքը գլս բռնեցին, սպառնացին սպանել, 40 000 դոլար իմ հիմնական պաշարներից, 720 000 դոլար մեկ Ledger-ից, Rolex հանեցին և քանդեցին», գրում է տուջածը: X-ում հետագա նամակագրության մեջ նա հաստատել է, որ բանկային գործարքների համար Revolut է օգտագործել:

Revolut-ի կորզված տվյալները հնարավոր է նշանակել են հարձակումը

X-ի այլ օգտատերերը նշել են, որ տուջածի տվյալները վաճառվել են Revolut-ում տեղի ունեցած արտահոսից հետո, ինչը մտահոգություն է առաջացրել, որ կորզված բանկային գրառումները օգնեն նույնականացնել հաջող կրիպտոարժույթի սեփականատերերին և հարձակվել նրանց իրականում:

Hudson Rock կիբերանվտանգության ընկերությունը հոկտեմբերի 13-ին նշել է այս դեպքի հնարավոր կապը Revolut-ի հետ: Ուսումնասիրողները զգուշացրել են, որ խախտված օգտատիրոջ տեղեկությունները տալիս են անձնական և ֆինանսական մանրամասների վտանգավոր համակցություն, որը օգնում է նույնականացնել թիրախներին և որոշել տների գտնվելու վայրը:

«Վտանգստեր ստեղծողներն այժմ ունեն հասանելիություն ճշգրիտ ֆիզիկական հասցեներին՝ ֆինանսական պրոֆիլների հետ: Սա ստեղծում է ֆիզիկական բռնության բարձր թիրախների ցուցակ», հայտարարում են Hudson Rock-ի ուսումնասիրողները:

Ինչպես է զարգացել Revolut-ի արտահոսը

Այս դեպքը մի քանի շաբաթ հետևում է Մեծ Բրիտանիայում հիմնադրված ֆինտեխ ընկերություն Revolut-ի ենթադրվող արտահոսին: Սեպտեմբերին Revolut-ի օգտատերերի տվյալները արտահոսեցին, երբ հարձակողները Իտալիայում կեղծ ծառայության անվամբ ուղարկեցին տեղեկություն պահանջող խաբեագործված հայտարարություն: Հակերները շանտաժեցին՝ վաճառելով տվյալները, եթե չվճարեին 3 միլիոն դոլար, իսկ առանձին զոհերին չէին վնասել, եթե վճարեին իրենց տեղեկությունները հեռացնելու համար:

Տարածված տեղեկության համաձայն՝ բացահայտված տեղեկությունը ներառում էր Know Your Customer (KYC) գրառումները Եվրոպայի տարբեր երկրների օգտատերերի մասին: Վտանգի աղբյուրի խոսքով՝ գործողությունը Revolut-ի դեմ տևել է վեց ամիս: Հակերները, ենթադրաբար, օգտագործել են իտալական պետական ծառայողի կորզված էլեկտրոնային հասցեն, որպեսզի կեղծ եվրոպական քննչական հրամաններով ուղարկեն մեծ ծավալով կրիպտոարժույթի գործարքների ID և պահանջեն հաշիվների հետ կապված անձնական տեղեկություններ:

Revolut-ի թիմը պահանջը կանոնավոր է ընդունել և հարյուրավոր ֆայլ ուղարկել, որոնք պարունակում էին օգտատերերի զգայուն տեղեկություններ: Բոլոր տվյալները վերաբերում են թանկ կրիպտոարժույթի սեփականատերերին կամ մեծ գործարքներ կատարած հաշիվներին:

Աղբյուրները: Cybernews