Revolut steht unter dem Druck einer Hackergruppe, die 3 Millionen Dollar in Monero als Lösegeld fordert, mit der Drohung, dass die Angreifer im Gegenzug hunderte von Ausweispapieren und Transaktionsunterlagen von Kunden an andere Kriminelle verkaufen werden, so die Financial Times. Die Forderung folgt auf das Eingeständnis von Revolut, dass es sich um einen Verstoß handelt, der auf ein kompromittiertes italienisches Regierung-E-Mail-System zurückzuführen ist.
Am Mittwoch veröffentlichte die Gruppe eine Webseite mit einer Forderung nach „6.000 XMR / 3.000.000 $“, mit der Warnung, dass bei Nichtzahlung „alle Daten verkauft werden und das Blut an euren Händen sein wird“. Die Gruppe behauptet, sie habe Blockchain-Analysen genutzt, um Kunden zu identifizieren, die erhebliche Kryptowährungsbestände halten.
Die Lösegeldforderungen
Die Angreifer fordern Zahlungen in Monero, das durch Ring Signaturen und Stealth-Adressen verschleiert, wer Gelder sendet und empfängt, sowie die Transaktionsbeträge. Diese Währung wurde bereits von mehreren großen Börsen, darunter Binance, Coinbase und Kraken, aus dem Handel genommen.
TRM Labs berichtet, dass Erpressungsgruppen gelegentlich ihre Forderungen für Opfer senken, die in Monero zahlen, und Monero fordern. Die meisten Lösegelder werden jedoch weiterhin in Bitcoin beglichen, das TRM als „viel einfacher zu erwerben, zu bewegen und im großen Maßstab umzuwandeln“ beschreibt.
Die Gruppe hat ihre Absichten deutlich gemacht: Wenn Revolut nicht zahlt, werden die gestohlenen Daten an andere Kriminelle übergeben. Dies ist keine vage Drohung. Die Hacker haben der FT bereits einen Beweis vorgelegt, indem sie eine Bildschirmaufnahme der Dateien zeigten.
Wie die Opfer ausgewählt wurden
Das Unterscheidende an diesem Angriff ist die Art und Weise, wie die Ziele ausgewählt wurden. Laut der FT gab die Gruppe an, sie habe mit einer Blockchain-Analyse begonnen, indem sie Revolut-Kunden identifizierte, deren On-Chain-Aktivitäten auf erhebliche Bestände hindeuteten, bevor sie gegen diese Konten vorgingen.
Blockchain-Ermittler ZachXBT, der zuerst die Kundenbenachrichtigung verbreitete, sagte, der Verstoß scheine „auf wohlhabende Nutzer abzuzielen“. Das deckt sich mit der Darstellung der Gruppe, wie sie sie ausgewählt hat.
Das Profil, das im Zentrum des Anstiegs gewaltsamer Werkzeugangriffe auf bekannte Krypto-Eigentümer steht, kombiniert verifizierte Identität, Wohnadresse und nachgewiesene Bestände. Hacker wussten bereits, welche Personen Geld hatten, bevor sie jemals auch nur eine Hand darauf legten.
Details des Datenverlusts
Der Zahlungsdienstleister Revolut gab eigene Daten preis, nachdem er Anfragen von einer offiziellen E-Mail-Adresse einer Regierung erhalten hatte, die ordnungsgemäße Authentifizierung beinhaltete. Das Unternehmen bezeichnet dies als „einen ausgeklügelten externen Identitätsbetrugsversuch.“
Ein gehacktes italienisches Regierungsemail-System wurde verwendet, um die Anfragen zu stellen, so die FT, die berichtet, dass diese sich über mehrere Monate erstreckten und mindestens 680 Konten betrafen.
Die gestohlene Daten war umfangreich:
- Namen, Geburtsdaten, Berufe, Wohnadressen
- Kopien von Pässen oder Führerscheinen, Selfies, die Kunden für die Verifizierung einreichen
- Kontoauszüge mit IBANs und Wallet-Referenzen
- Auszugsaufzeichnungen und vollständige Transaktionshistorien
Die Hacker haben der FT daraufhin einen Bildschirm-Record der Dateien gezeigt. Revolut sagte am Mittwochabend, es „habe keinen direkten Kontakt oder eine Forderung von den Personen oder der Gruppe erhalten, die diese Behauptungen aufstellt.“
Revoluts Reaktion bisher
Revolut bezeichnet die Anzahl der betroffenen Kunden als „begrenzt“. Es teilt mit, dass Gelder und Systeme unberührt blieben und hat es verweigert, die beteiligte Behörde zu nennen.
Auffällig an der Erklärung des Unternehmens ist, was darin fehlt. Das Unternehmen äußerte sich nicht zu der von der FT gemeldeten Zahl von 680 Konten. Es wurde auch nicht adressiert, ob die betreffende Agentur in Italien tätig ist. )
Was das für Revolut bedeutet )
Revolut befindet sich in einer bisher unbekannten Lage. Eine Hackergruppe hat sich in seine Systeme gehackt, Daten von Hunderten von Kunden entwendet und fordert nun Zahlungen in einer Währung, die große Börsen nicht mehr handeln. Das Unternehmen steht vor einem bekannten Erpressungsproblem: es kann zahlen und einen Präzedenzfall schaffen, oder ablehnen und zulassen, dass die Identitäten seiner Kunden verbreitet werden. )
Rund 3 Millionen XMR sind es, was die Gruppe fordert. Die Frist beträgt 24 Stunden ab dem Zeitpunkt der Forderung. )
Das Unternehmen hat die Drohung über seine Standardaussage hinaus nicht bestätigt, sodass Revolut zwischen der Hackergruppe und den Daten, die es besitzt, gefangen bleibt. )
Zeitablauf des Vorfalls )
| Datum ) | Ereignis ) |
|---|---|
| Monate zuvor ) | Informationsanfragen treffen über ein kompromittiertes italienisches Regierungspostsystem ein ) |
| Mittwoch ) | Gruppe postet Forderung nach 6.000 XMR ($3 Millionen) auf einer speziellen Webseite ) |
| Mittwochabend ( | Revolut veröffentlicht eine Erklärung, wonach das Unternehmen keine direkte Kontaktaufnahme erhalten habe. ( |
Tage nachdem Revolut den Hack öffentlich bekannt gemacht hatte, steht das Unternehmen nun vor einer Lösegeldforderung. Die Eingeständnis erfolgte zügig, und der Zeitraum für die Reaktion auf die spezifische Forderung wird in Tagen gemessen. (
Das Profil hinter dem Angriff (
Der Ansatz zur Identifizierung von Opfern fällt auf. Die Gruppe untersuchte zunächst Blockchain-Aktivitäten, wählte anschließend Nutzer mit erheblichen Kryptobeständen aus und ging schließlich gegen diese spezifischen Profile vor. (
Das Profil stimmt mit dem überein, das hinter den gewaltsamen Angriffen auf bekannte Krypto-Besitzer steht. Es umfasst verifizierte Identität, Wohnadresse und nachgewiesene Bestände. (
Die Verantwortlichen für die Angriffe wissen, welche Personen Gelder besitzen. Sie wissen auch, wo sich diese Ressourcen befinden. Darüber hinaus sind sie bereit, das Erbeigefangene zum Verkauf anzubieten. (
Die Kosten des Kompromisses (
Was bei Revolut geschah, ist mehr als ein einfacher Datenleck. Es zeigt, wie Informationen wandern, wenn sie in Systemen gespeichert werden, die gehackt werden können. Regierungen, Unternehmen und Einzelpersonen geben sensible Materialien in diese Systeme ein, und die Auswirkungen sind weitreichend, wenn diese Systeme ausfallen. (
Was kompromittiert wurde, geht über eine einfache Passwortrücksetzung hinaus; es handelt sich um einen dauerhaften Verstoß. Die Hacker haben Datensätze erfasst, die Reisepässe, Führerscheine, Hausadressen und Transaktionshistorien enthalten. Jeder dieser Punkte wurde aufgezeichnet. (
Die Wahl, die Revolut gestellt wird, ist klar: entweder zahlen, oder die Daten veröffentlichen. Das Unternehmen hat 24 Stunden Zeit, seine Entscheidung zu treffen. (
Diese Geschichte dreht sich um Daten, Vertrauen und die Kosten für die Unterbringung von Geld im Internet. Revolut ist das jüngste Unternehmen, das diese Lektion schmerzlich erfahren musste. Die Angreifer besitzen nun die Aufzeichnungen. Die Zeit läuft ab.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.