مهاجمانی که با فریب دادن شرکت Revolut موفق شدند به سوابق مشتریان دسترسی پیدا کنند، داده‌های مشتریان سرشناس را در آخر هفته منتشر کردند و درخواست باج ۱۰,۰۰۰ بیت‌کوین کردند. آن‌ها در ۱۴ سپتامبر هشدار دادند که هر روز اطلاعات بیشتری را افشا خواهند کرد تا زمانی که این شرکت فین‌تک اروپایی پرداخت کند.
Revolut در ۱۲ سپتامبر تأیید کرد که یک فرد غیرمجاز با جعل هویت یک نهاد دولتی، درخواست‌های جعلی برای اطلاعات را از طریق ایمیلی با دامنه واقعی آن نهاد و احراز هویت فنی معتبر ارسال کرده است که کارکنان آن را به عنوان یک درخواست قانونی عادی پردازش کردند.
Revolut آدرس را مسدود کرد و به نهادهای نظارتی هشدار داد
همانطور که CryptoPotato گزارش داد، این نقض داده‌ها شامل افشای گذرنامه‌ها، سلفی‌های احراز هویت، صورت‌حساب‌های بانکی و IBANها، به همراه نام‌ها، تاریخ تولد و آدرس محل سکونت بود. سخنگوی Revolut گفت این شرکت «اخیراً یک کلاهبرداری پیچیده جعل هویت خارجی را شناسایی کرده است که در آن یک شخص ثالث غیرمجاز از ایمیل دامنه معتبر یک نهاد دولتی برای ارسال درخواست‌های جعلی اطلاعات استفاده کرده است.»
گروهی که خود را Revolut Smilik می‌نامد، فایل‌های مشتریان را در چندین کانال تلگرام منتشر کرد و هشدار داد که «هر روز داده‌های بیشتری را منتشر خواهد کرد تا زمانی که Revolut بابت افشای اطلاعات مشتریانش پرداخت کند.»
هکرهایی که به Revolut حمله کردند، داده‌های شخصی مشتریان سرشناس را منتشر کرده و درخواست باج ۱۰,۰۰۰ بیت‌کوین کردند
آن‌ها جزئیات افشاشده چندین مشتری، از جمله تنیس‌باز الکساندر شوچنکو و مدیرعامل Gamdom، فلیکس رومر را منتشر کردند.
گروه هکری Revolut Smilik… pic.twitter.com/TfVJbKcxoU
— Visegrád 24 (@visegrad24) ۱۴ سپتامبر ۲۰۲۶
طبق گزارش The Register، مطالب منتشرشده شامل داده‌هایی درباره افراد سرشناس از جمله مدیران شرکت‌ها، ورزشکاران حرفه‌ای و هنرمندان بود و مبلغ درخواست شده ۱۰,۰۰۰ بیت‌کوین بیش از ۷۸۲ میلیون دلار برآورد شده است. Revolut از اظهار نظر درباره باج خودداری کرد.
این شرکت اعلام کرد پس از شناسایی، آدرس را مسدود و به نهاد دولتی مربوطه، نیروهای انتظامی، نهادهای حفاظت از داده و نهادهای مالی اطلاع داده است و سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند. Revolut گفت تعداد محدودی از مشتریان تحت تأثیر قرار گرفته‌اند و با آن‌ها مستقیماً تماس گرفته است، بدون اینکه عدد یا نام نهاد آسیب‌دیده را افشا کند.
این شرکت پیش‌تر اعلام کرده بود داده‌های بیومتریک چهره مشتریان آسیب‌دیده افشا نشده است. محقق زنجیره‌ای ZachXBT که این حادثه را گزارش داد، گفت به نظر می‌رسد این حادثه محدود و متمرکز بر کاربران با دارایی خالص بالا بوده است، ارزیابی که نه Revolut و نه منابع مستقل تأیید نکرده‌اند.
سوابق سرقت‌شده خطر فیشینگ را افزایش می‌دهد
Revolut به مشتریان اجازه خرید و فروش بیش از ۹۰ رمزارز را می‌دهد و فایل‌های سرقت‌شده شامل تاریخچه کامل تراکنش‌های بیت‌کوین برخی مشتریان بود. افشاهای مشابه قبلاً منجر به کلاهبرداری‌های هدفمند علیه دارندگان رمزارز شده است.
CryptoPotato مستندسازی کرده است که چگونه مجرمان با استفاده از داده‌های سفارش افشاشده، ایمیل‌های فیشینگ متقاعدکننده‌ای برای دارندگان Ledger ارسال کردند و با استفاده از ادعای ادغام جعلی Ledger-Trezor آن‌ها را به سایتی جعلی هدایت کردند که عبارت بازیابی را جمع‌آوری می‌کرد.
درخواست Revolut نمونه دیگری از نقضی است که داده‌های مشتریان را به اهرمی علیه شرکت‌های رمزارزی تبدیل کرده است، درست مانند اتفاقی که برای Coinbase رخ داد؛ زمانی که درخواست باج باعث شد این صرافی افشای نقضی را اعلام کند که بیش از ۶۹,۰۰۰ مشتری را تحت تأثیر قرار داد و افشا شد پس از آنکه عوامل پشتیبانی خارجی با دریافت رشوه سوابق مشتریان را تحویل دادند.