coindesk.com
Die Hacker hinter einem Datenpanne bei Revolut fordern Monero ($XMR) im Wert von 3 Millionen US-Dollar innerhalb von 24 Stunden und drohen laut der Financial Times damit, die gestohlenen Kundendaten an andere kriminelle Gruppen zu verkaufen, sollte die Bank sich weigern zu zahlen.
Die Gruppe, die sich selbst „iamnotavillain“ nennt, veröffentlichte die Forderung am Mittwoch zusammen mit einer Countdown-Uhr, berichtete die FT. Sie forderte Revolut auf, 6.000 $XMR zu senden, eine Kryptowährung, die darauf ausgelegt ist, Transaktionsdetails zu verschleiern.
Mindestens 680 Revolut-Kundenkonten waren laut dem Bericht von der Sicherheitsverletzung betroffen.
Die Hacker teilten der FT mit, dass sie ihre Ziele mithilfe von Blockchain-Analysen auswählten, um Revolut-Konten mit erheblichen Krypto-Beständen zu finden.
Die Gruppe schickte der FT eine 60-sekündige Bildschirmaufnahme, die offenbar einige der Daten zeigte, die sie erhalten hatte. Das Video enthielt laut der Zeitung Reisepässe, Führerscheine, Fotos, die für Know-your-Customer-Prüfungen verwendet werden, sowie Transaktionshistorien.
"Revolut hat keinen direkten Kontakt oder Forderungen von den Personen oder Gruppen erhalten, die diese Behauptungen aufstellen", sagte ein Sprecher in einer E-Mail gegenüber CoinDesk.
Die Sicherheitsverletzung erfolgte, nachdem Angreifer sich als Regierungsbeamte ausgaben und Informationsanfragen stellten, die die Prüfungen von Revolut bestanden. Revolut übergab Kundendaten, bevor festgestellt wurde, dass die Anfragen betrügerisch waren, wie aus zuvor an betroffene Kunden gesendeten Mitteilungen hervorgeht.
Revolut teilte CoinDesk zuvor mit, dass es die in den Anfragen verwendete Adresse blockiert und die zuständige Regierungsbehörde, Strafverfolgungsbehörden sowie Regulierungsstellen informiert habe. Das Unternehmen erklärte, seine Systeme und Kundengelder seien nicht betroffen gewesen.
Die Hacker teilten der FT mit, dass zum Zeitpunkt der Veröffentlichung keine Verhandlungen mit Revolut stattgefunden hatten.
AKTUALISIERUNG (17. Sept., 08:50 UTC): Fügt Kommentar eines Sprechers von Revolut hinzu.