Hackers eisen $3 miljoen in Monero van Revolut na datalek

Een groep hackers die zichzelf ‘iamnotavillain’ noemt eist $3 miljoen aan Monero van de Britse fintech Revolut na een datalek waarbij gegevens van minstens 680 klanten zijn buitgemaakt. De aanvallers stellen een ultimatum van 24 uur en dreigen de gestolen gegevens door te verkopen aan criminele organisaties als Revolut niet betaalt. Dat meldt de Financial Times.

In het kort:

• Hackers eisen 6.000 XMR, ter waarde van ongeveer $3 miljoen, van Revolut binnen 24 uur.
• Bij het datalek zijn gegevens van minstens 680 klanten gestolen, waaronder paspoorten, rijbewijzen en KYC-foto’s.
• De aanvallers zeggen zich te hebben voorgedaan als overheidsfunctionarissen om toegang te krijgen tot de gegevens.

Aanvallers richtten zich op crypto klanten

Volgens de hackers maakten ze gebruik van blockchain analyse om gericht klanten te selecteren die grote hoeveelheden crypto aanhielden. Vervolgens deden ze zich voor als overheidsfunctionarissen om toegang te krijgen tot gevoelige informatie.

De buitgemaakte gegevens omvatten onder meer paspoorten, rijbewijzen, KYC-foto’s en transactieoverzichten. Dat zijn precies de documenten die financiële dienstverleners verplicht verzamelen bij het identificeren van klanten.

Monero gekozen vanwege anonimiteit

De eis van 6.000 XMR is niet toevallig. Monero is een privacymunt die specifiek is ontworpen om transactiedetails te verbergen, waardoor betalingen vrijwel niet te traceren zijn. Dat maakt de munt populair bij afpersing en andere criminele activiteiten.

De groep plaatste de eis woensdag online, inclusief een afteltimer. Of Revolut op de eis heeft gereageerd of betaling overweegt, is op basis van de beschikbare informatie niet bekend. Revolut heeft naar verluidt nog geen officiële reactie gegeven op de claims van de hackers.