Revolut के हैकरों ने ग्राहक डेटा प्रकाशित किया और 10,000 Bitcoin की फिरौती मांगी

जिन हमलावरों ने Revolut को धोखा देकर ग्राहक रिकॉर्ड सौंपने पर मजबूर किया था, उन्होंने सप्ताहांत में हाई-प्रोफाइल ग्राहकों का डेटा प्रकाशित किया और 10,000 बिटकॉइन की फिरौती मांगी। उन्होंने 14 सितंबर को चेतावनी दी कि जब तक यूरोपीय फिनटेक कंपनी भुगतान नहीं करती, वे हर दिन और डेटा लीक करेंगे।

Revolut ने 12 सितंबर को पुष्टि की कि एक अनधिकृत पक्ष ने सरकारी एजेंसी का रूप धारण किया था। उसने एजेंसी के असली डोमेन वाले ईमेल पते से जानकारी के लिए फर्जी अनुरोध भेजे थे, जिनका तकनीकी प्रमाणीकरण वैध था। कर्मचारियों ने उन्हें नियमित कानूनी अनुरोध समझकर संसाधित किया।

Revolut ने पता ब्लॉक किया और नियामकों को सूचित किया

जैसा कि CryptoPotato ने बताया, डेटा उल्लंघन में पासपोर्ट, सत्यापन के लिए ली गई सेल्फ़ी, खाते के विवरण और IBAN के साथ-साथ नाम, जन्मतिथि और घर के पते भी उजागर हुए। Revolut के एक प्रवक्ता ने कहा कि कंपनी ने “हाल ही में एक परिष्कृत बाहरी प्रतिरूपण घोटाले का पता लगाया, जिसमें एक अनधिकृत तीसरे पक्ष ने जानकारी के लिए फर्जी अनुरोध भेजने हेतु एक वैध सरकारी एजेंसी के डोमेन वाले ईमेल का इस्तेमाल किया।”

Revolut Smilik नाम से काम करने वाले समूह ने कई Telegram चैनलों पर ग्राहकों की फ़ाइलें पोस्ट कीं और चेतावनी दी कि वह “हर दिन और अधिक डेटा जारी करना शुरू करेगा, जब तक Revolut अपने ग्राहकों का डेटा लीक करने के लिए भुगतान नहीं करता।”

The Register के अनुसार, पोस्ट की गई सामग्री में हाई-प्रोफाइल लोगों का डेटा शामिल था। इनमें कंपनी के वरिष्ठ अधिकारी, खेल जगत के पेशेवर और कलाकार शामिल थे। प्रकाशन ने बताया कि 10,000 बिटकॉइन की मांग 782 मिलियन डॉलर से अधिक की थी। Revolut ने फिरौती पर टिप्पणी करने से इनकार कर दिया।

कंपनी ने कहा कि पता चलने पर उसने उस पते को ब्लॉक कर दिया और संबंधित सरकारी एजेंसी, कानून प्रवर्तन अधिकारियों, डेटा संरक्षण और वित्तीय नियामकों को सूचित किया। साथ ही, उसके सिस्टम और ग्राहकों की धनराशि अप्रभावित रही। Revolut ने कहा कि सीमित संख्या में ग्राहक प्रभावित हुए थे और उसने उनसे सीधे संपर्क किया था, लेकिन न तो कोई संख्या बताई और न ही उस एजेंसी का नाम बताया जिसकी सुरक्षा में सेंध लगी थी।

कंपनी ने पहले कहा था कि प्रभावित ग्राहकों का बायोमेट्रिक चेहरे का डेटा चोरी नहीं हुआ। इस घटना का खुलासा करने वाले ऑन-चेन जांचकर्ता ZachXBT ने कहा कि इसका दायरा सीमित और मुख्य रूप से उच्च संपत्ति वाले उपयोगकर्ताओं तक केंद्रित प्रतीत होता है। हालांकि, न तो Revolut और न ही किसी स्वतंत्र पक्ष ने इस आकलन की पुष्टि की है।

चोरी हुए रिकॉर्ड से फ़िशिंग का खतरा बढ़ा

Revolut ग्राहकों को 90 से अधिक क्रिप्टोकरेंसी खरीदने और बेचने की सुविधा देता है, और चोरी हुई फ़ाइलों में कुछ ग्राहकों का पूरा Bitcoin लेन-देन इतिहास शामिल था। इसी तरह के डेटा लीक से क्रिप्टो धारकों को निशाना बनाने वाले घोटालों को बढ़ावा मिला है।

CryptoPotato ने बताया कि एक अलग सेंध के बाद अपराधियों ने लीक हुए ऑर्डर डेटा का इस्तेमाल करके Ledger के मालिकों को विश्वसनीय लगने वाले फ़िशिंग ईमेल भेजे। उन्होंने एक फर्जी Ledger-Trezor विलय का बहाना बनाकर लोगों को ऐसी नकली साइट पर जाने के लिए लुभाया, जो उनकी रिकवरी फ़्रेज़ हासिल करती थी।

Revolut से फिरौती की मांग एक और ऐसी सेंध है जिसमें ग्राहक डेटा को क्रिप्टो कंपनियों के खिलाफ दबाव बनाने के हथियार के रूप में इस्तेमाल किया गया। Coinbase के साथ भी ऐसा ही हुआ था: फिरौती की मांग के बाद एक्सचेंज को 69,000 से अधिक ग्राहकों को प्रभावित करने वाली सेंध का खुलासा करना पड़ा। विदेशों में स्थित सहायता एजेंटों को रिश्वत देकर उनके रिकॉर्ड हासिल किए जाने के बाद इस सेंध का पता चला।

स्रोत: CryptoPotato