O que aconteceu
Um grupo de hackers, autodenominado “iamnotavillain”, está exigindo US$ 3 milhões em Monero (XMR) em um prazo de 24 horas, sob a ameaça de vender dados roubados de clientes da Revolut para outros grupos criminosos. A ação já afetou pelo menos 680 contas de clientes, com dados expostos incluindo documentos de identidade e históricos de transações.
Como os hackers agiram
Os hackers utilizaram análise de blockchain para identificar contas da Revolut com significativos saldos em criptomoedas. Eles postaram suas exigências em um site, acompanhado de um cronômetro, solicitando que a Revolut enviasse 6.000 XMR, uma criptomoeda projetada para ocultar detalhes de transações.
Dados comprometidos
O grupo enviou uma gravação de 60 segundos para a imprensa, que aparentemente mostrava parte dos dados obtidos, incluindo passaportes, carteiras de motorista, fotos usadas para verificação de identidade e históricos de transações. A invasão ocorreu após os atacantes se passarem por oficiais de governo e enviarem solicitações de informações que passaram pelos cheques da Revolut.
A resposta da Revolut
A Revolut informou anteriormente que bloqueou o endereço utilizado nas solicitações fraudulentas e notificou as autoridades competentes. A empresa afirmou que seus sistemas e os fundos dos clientes não foram afetados pela violação.
Futuro incerto
Até o momento da publicação, os hackers afirmaram que não houve negociações com a Revolut. A empresa não respondeu ao pedido de comentário da imprensa.
Por que isso importa
Este incidente levanta sérias preocupações sobre a segurança das informações dos clientes em plataformas de criptomoedas e a vulnerabilidade que esses serviços enfrentam frente a ataques cibernéticos cada vez mais sofisticados.
