İngiltere'de kripto yatırımcısı ev baskınında 800 bin dolar kaybetti, Revolut sızıntısıyla bağlantılı

Ev baskını hedefi kripto yatırımcısı oldu

Yayınlanan bilgilere göre, İngiltere'de bir kripto para yatırımcısı evine yapılan baskında bıçakla tehdit edildi, diz çöktürüldü ve yaklaşık 800 000 dolar değerinde kripto para çalındı. Mağdur, saldırıyı X'te (eski Twitter) bir paylaşımla anlattı ve saldırganların yüzünü kapattığını, kripto para ve diğer değerli eşyaları çaldığını belirtti.

"Üç kişi bıçakla yüzüme saldırdı ve öldüreceklerini söyledi, 40 000 doları ana cüzdanlarımdan, 720 000 doları bir Ledger cüzdanından, Rolex saatimi ve telefonumu aldılar ve kaçtılar", diyor mağdur. X'teki sonraki yazışmada mağdur, bankacılık işlemleri için Revolut kullandığını doğruladı.

Çalınan Revolut verileri saldırıyı planlamış olabilir

X'in diğer kullanıcıları, mağdurun verilerinin Revolut'ta yakın zamanda meydana gelen sızıntıdan sonra satışa çıkarıldığını belirterek, çalınan banka kayıtlarının suçlulara kripto para sahiplerini tespit etmelerinde ve gerçek dünyada onlara saldırmalarında yardımcı olabileceği endişesini dile getirdi.

Siber güvenlik şirketi Hudson Rock, 13 Ekim'de bu olayın Revolut ile olası bağlantısını belirtti. Araştırmacılar, ele geçirilen kullanıcı bilgilerinin suçlulara kişisel ve mali detayların tehlikeli bir kombinasyonunu sunduğunu ve bunun hedeflerini tespit etmelerinde ve evlerinin konumlarını bulmalarında yardımcı olabileceği konusunda uyardı.

"Tehdit artık finans profilleriyle birlikte tam fiziksel adreslere erişime sahip. Bu, fiziksel tehdit ve hırsızlık için yüksek değerli hedefler listesi oluşturuyor", diyor Hudson Rock araştırmacıları.

Revolut veri sızıntısı nasıl gelişti

Bu olay, İngiltere merkezli fintech şirketi Revolut'un olası veri sızıntısından birkaç hafta sonra gerçekleşti. Eylül ayında Revolut kullanıcı verileri, saldırganların İtalya'da sahte bir kurum adına bilgi almak için sahte bir talep göndermesinin ardından sızdırıldı. Hackerlar, 3 milyon dolar ödenmezse verileri satacaklarını tehdit etti, ancak bireysel mağdurlar veri setinden bilgilerinin çıkarılmasını öderse zarar görmeyeceklerini söyledi.

Yayınlanan bilgilere göre, sızdırılan bilgiler Avrupa'nın çeşitli ülkelerindeki kullanıcıların Know Your Customer (KYC) kayıtlarını içeriyordu. Tehdit aktörüne göre, Revolut'a karşı operasyon altı ay sürdü. Hackerlar, muhtemelen İtalyan bir devlet çalışanının ele geçirilmiş e-posta hesabını kullanarak, sahte Avrupa tutuklama emirleriyle büyük miktarda kripto para işlemi için ID talep ettiler ve birkaç hafta boyunca hesaplarla ilişkili kişisel bilgileri istediler.

Revolut ekibi talebi meşru olarak kabul etti ve kullanıcıların hassas bilgilerini içeren yüzce dosya gönderdi. Tüm veriler yüksek değerli kripto para sahiplerine veya büyük işlemler gerçekleştiren hesaplara aitti.

Kaynaklar: Cybernews