De groep die zegt achter het recente datalek bij Revolut te zitten, zou de bank nu afpersen. Volgens verschillende media eisen de aanvallers 10.000 bitcoin en hebben zij al informatie van prominente klanten openbaar gemaakt.
De losgeldeis en de herkomst van de gepubliceerde bestanden zijn nog niet onafhankelijk bevestigd. Revolut heeft voor zover bekend ook nog niet publiek op deze nieuwe ontwikkeling gereageerd.
Direct een melding bij belangrijk cryptonieuws? Download de gratis Crypto Insiders app.
In het kort:
-
De aanvallers zouden 10.000 bitcoin van Revolut eisen.
-
Volgens Coin Bureau lekken zij gegevens van prominente klanten en dreigen ze iedere dag meer te publiceren.
-
Revolut bevestigde eerder dat een beperkt aantal klanten is getroffen, maar noemde geen exact aantal.
Gelekte gegevens worden drukmiddel
De zaak begon met valse informatieverzoeken aan Revolut. Een onbevoegde afzender gebruikte daarvoor een e-mailaccount binnen het echte domein van een overheidsinstantie. Daardoor leken de verzoeken betrouwbaar en gaf Revolut klantgegevens af.
Nu lijkt de groep die informatie als drukmiddel te gebruiken. Verschillende media, waaronder Coin Bureau, melden dat de aanvallers gegevens van bekende klanten publiceren. Zij zouden daarnaast dreigen iedere dag nieuwe klantbestanden openbaar te maken zolang Revolut niet betaalt.
🚨BREAKING: Revolut attackers demand 10,000 BTC ransom, threatening to leak stolen customer data. The threat actors who allegedly tricked Revolut into handing over sensitive customer data by posing as a government are now publishing information belonging to high-profile clients. Show more
⚠️ ALERT: Revolut falls for a FAKE government request, exposing sensitive personal information of customers in a disturbing data breach. Revolut disclosed that it complied with a fraudulent government request using a spoofed official email and valid credentials, exposing PII
De groep beschuldigt Revolut zelf van nalatigheid bij het beschermen van klantgegevens. Ook beweert zij dat de bank gevoelige informatie heeft gedeeld met landen die daar volgens de afpersers geen bevoegdheid voor hadden.
Voor die aantijgingen is nog geen onafhankelijk bewijs naar buiten gebracht.
Gegevens vergroten risico op gerichte fraude
Revolut bevestigde eerder dat een onbevoegde partij gevoelige klantgegevens in handen kreeg. Het ging mogelijk om namen, adressen, telefoonnummers, identiteitsbewijzen, verificatieselfies, IBAN-nummers en rekeningoverzichten.
Ook volledige transactiegeschiedenissen, waaronder activiteit met bitcoin, konden zijn gedeeld.
De nieuwe afpersing maakt het incident ernstiger. De gegevens worden dan actief ingezet om Revolut onder druk te zetten. De combinatie van identiteitsdocumenten, contactgegevens en financiële informatie kan bovendien gerichte fraude of phishing eenvoudiger maken.
Revolut zei eerder dat slechts een beperkt aantal klanten is getroffen en dat zij rechtstreeks zijn geïnformeerd. De systemen van de bank zouden niet zijn gehackt en klanttegoeden waren volgens het bedrijf niet geraakt.
Het exacte aantal slachtoffers, de betrokken overheidsinstantie en de reactie van Revolut op de losgeldeis zijn nog onbekend.
