У Великій Британії під час нападу на будинок криптоінвестора вкрали 800 тисяч доларів, можливо пов'язано з витоком даних Revolut

Криптоінвестор став ціллю нападу на будинок

Згідно з поширеною інформацією, у Великій Британії під час нападу на будинок криптоінвестора його загрожували зброєю, зв'язали і викрали криптовалюту вартістю приблизно 800 000 доларів. Потерпілий описав напад у пості в X (раніше Twitter) і повідомив, що зловмисники закривали йому рот і вимагали криптовалюту або інші цінності.

«Три кулі пролунали біля дому, і вони погрожували, що вб'ють мене, 40 000 доларів з мого основного гаманця, 720 000 доларів з одного з ліджерів, Rolex, телефон забрали і втекли», — пише потерпілий. У подальшому доповненні в X потерпілий підтвердив, що для банківських операцій він використовував Revolut.

Витік даних Revolut міг стати причиною нападу

Інші користувачі X зазначили, що дані потерпілого виявилися на продажу після нещодавнього злому Revolut, що викликало підозри, що викрадені банківські записи допомогли злочинцям ідентифікувати власників криптовалюти та напасти на них у реальному житті.

Компанія з кібербезпеки Hudson Rock 13 жовтня вказала на можливий зв'язок цього інциденту з Revolut. Дослідники попереджали, що скомпрометована інформація користувача дає злочинцям поєднання особистих та фінансових даних, що допомагає їм ідентифікувати цілі та встановлювати їхні адреси.

«Тепер творці загроз мають доступ до точних фізичних адрес разом із фінансовими профілями. Це створює список високопріоритетних цілей для фізичного слідування та крадіжки», — заявляють дослідники Hudson Rock.

Як розгортався злом Revolut

Цей інцидент стався через кілька тижнів після передбачуваного злому британської фінтех-компанії Revolut. У вересні дані користувачів Revolut були скриті після того, як злочинці, під прикривкою підробленого офіційного листа в Італії, надіслали підроблений запит на отримання інформації. Хакери погрожували продати дані, якщо не отримають 3 мільйони доларів, а також не завдавали шкоди окремим жертвам, якщо ті платили за видалення своєї інформації з набору даних.

Згідно з поширеною інформацією, викриті дані включали записи Know Your Customer (KYC) користувачів з різних європейських країн. За словами творець загрози, операція проти Revolut тривала шість місяців. Хакери, ймовірно, скористалися скомпрометованим електронним поштовим обліковим записом італійського чиновника, щоб під приводом фальшивих європейських розшукових наказів надіслати ідентифікатори великої кількості криптовалютних транзакцій і протягом кількох тижнів вимагати особисту інформацію, пов'язану з рахунками.

Команда Revolut прийняла запит як легальний і надіслала файли, що містили конфіденційну інформацію користувачів. Усі дані належать власникам великих сум криптовалюти або рахункам, з яких проводилися великі транзакції.

Джерела: Cybernews