დიდ ბრიტანეთში კრიპტოინვესტორს სახლში შეჭრისას 800 ათასი დოლარი გაძარცვეს, Revolut-ის გაჟონვასთან შესაძლო კავშირით

სახლში შეჭრის სამიზნე კრიპტოინვესტორი გახდა

გავრცელებული ინფორმაციით, დიდ ბრიტანეთში კრიპტოვალუტის ინვესტორს სახლში შეჭრის დროს დანით დაემუქრნენ, დააბეს და დაახლოებით 800 000 დოლარის ღირებულების კრიპტოვალუტა გამოსტაცეს. დაზარალებულმა თავდასხმა X-ზე (ყოფილი Twitter) პოსტში აღწერა და აცხადებს, რომ თავდამსხმელებმა პირი დაუკრავეს და კრიპტოვალუტა თუ სხვა ძვირფასეულობა მოიპარეს.

„სამი დანა მეჭირა სახესთან და მეუბნებოდნენ, რომ მოგკლავდნენ, 40 000 დოლარი ჩემი ძირითადი საფულეებიდან, 720 000 დოლარი ერთ-ერთი Ledger-ის საფულიდან, Rolex, ტელეფონი წაიღეს და გაამტვრიეს“, წერს დაზარალებული. X-ზე შემდგომ მიმოწერაში დაზარალებულმა დაადასტურა, რომ საბანკო ოპერაციებისთვის Revolut-ს იყენებდა.

მოპარულმა Revolut-ის მონაცემებმა შესაძლოა თავდასხმა განაპირობა

X-ის სხვა მომხმარებლებმა აღნიშნეს, რომ დაზარალებულის მონაცემები გასაყიდად იყო გამოტანილი Revolut-ში ახლახან მომხდარი გაჟონვის შემდეგ, რამაც შეშფოთება გააჩინა, რომ მოპარული საბანკო ჩანაწერები დამნაშავეებს დაეხმარება შეძლებული კრიპტოვალუტის მფლობელების იდენტიფიცირებასა და რეალურ სამყაროში მათზე თავდასხმაში.

კიბერუსაფრთხოების კომპანია Hudson Rock-მა 13 ოქტომბერს აღნიშნა ამ ინციდენტის შესაძლო კავშირი Revolut-თან. მკვლევარები აფრთხილებდნენ, რომ გატეხილი მომხმარებლის ინფორმაცია დამნაშავეებს პირადი და ფინანსური დეტალების საშიშ კომბინაციას აძლევს, რაც მათ სამიზნეების იდენტიფიცირებასა და სახლების მდებარეობის დადგენაში დაეხმარება.

„საფრთხის შემქმნელებს ახლა ზუსტ ფიზიკურ მისამართებზე წვდომა აქვთ ფინანსურ პროფილებთან ერთად. ეს ქმნის მაღალტარგეტირებულ სამიზნეთა სიას ფიზიკური გამოძალვისა და ძარცვისთვის“, აცხადებენ Hudson Rock-ის მკვლევარები.

როგორ განვითარდა Revolut-ის გაჟონვა

ეს ინციდენტი რამდენიმე კვირით ჩამორჩება დიდ ბრიტანეთში დაარსებული ფინტექ კომპანია Revolut-ის სავარაუდო გაჟონვას. სექტემბერში Revolut-ის მომხმარებლების მონაცემები გაჟონა მას შემდეგ, რაც თავდამსხმელებმა იტალიაში გაყალბებული უწყების სახელით თაღლითური მოთხოვნა გაგზავნეს ინფორმაციის მისაღებად. ჰაკერები მონაცემების გაყიდვით იმუქრებოდნენ, თუ 3 მილიონ დოლარს არ გადაიხდიდნენ, ხოლო ცალკეულ მსხვერპლს იმ შემთხვევაში არ ავნებდნენ, თუ მონაცემთა ნაკრებიდან მათი ინფორმაციის ამოღებას გადაიხდიდნენ.

გავრცელებული ინფორმაციით, გამჟღავნებული ინფორმაცია მოიცავდა Know Your Customer (KYC) ჩანაწერებს ევროპის სხვადასხვა ქვეყნის მომხმარებლების შესახებ. საფრთხის შემქმნელის თქმით, Revolut-ის წინააღმდეგ ოპერაცია ექვს თვეს გაგრძელდა. ჰაკერებმა, სავარაუდოდ, იტალიელი სახელმწიფო მოხელის მოპარული ელფოსტის ანგარიში გამოიყენეს, რათა ყალბი ევროპული საგამოძიებო ბრძანებებით კრიპტოვალუტის ტრანზაქციების დიდი რაოდენობის ID გაეგზავნათ და რამდენიმე კვირის განმავლობაში ანგარიშებთან დაკავშირებული პირადი ინფორმაცია მოეთხოვათ.

Revolut-ის გუნდმა მოთხოვნა ლეგიტიმურად მიიღო და ასობით ფაილი გაგზავნა, რომლებიც მომხმარებლების სენსიტიურ ინფორმაციას შეიცავდა. ყველა მონაცემი ეკუთვნის მაღალღირებული კრიპტოვალუტის მფლობელებს ან ანგარიშებს, რომლებმაც დიდი ტრანზაქციები განახორციელეს.

წყაროები: Cybernews