• 해커들은 24시간 내에 모네로(XMR)로 300만 달러를 요구하며, Revolut 고객의 도난 데이터를 다른 범죄 그룹에 판매하겠다고 위협하고 있다.
• 최소 680개의 고객 계정이 영향을 받았으며, 노출된 데이터에는 신분증과 거래 내역이 포함된 것으로 알려졌다.
• 해커들은 FT에 상당한 암호화폐 보유가 있는 Revolut 계정을 식별하기 위해 블록체인 분석을 사용했다고 말했다.

Revolut의 데이터 유출을 일으킨 해커들은 24시간 내에 모네로(XMR)로 300만 달러를 요구하며, 은행이 지불을 거부할 경우 도난된 고객 데이터를 다른 범죄 그룹에 판매하겠다고 위협하고 있다고 Financial Times가 보도했다.

“iamnotavillain”이라고 불리는 이 그룹은 수요일에 요구 사항과 함께 카운트다운 시계를 게시했다고 FT가 보도했다. 이들은 거래 세부 정보를 숨기도록 설계된 암호화폐인 6,000 XMR을 Revolut에 보내라고 요청했다.

보고서에 따르면 최소 680개의 Revolut 고객 계정이 유출에 영향을 받았다.

해커들은 FT에 상당한 암호화폐 보유가 있는 Revolut 계정을 찾기 위해 블록체인 분석을 사용하여 대상을 선택했다고 말했다.

이 그룹은 FT에 자신들이 얻은 데이터를 보여주는 60초 분량의 화면 녹화를 보냈다. 신문에 따르면 이 비디오에는 여권, 운전 면허증, 고객 확인을 위한 사진 및 거래 내역이 포함되어 있었다.

이 유출은 공격자들이 정부 관계자로 가장하여 Revolut의 검증을 통과한 정보 요청을 보낸 후 발생했다. Revolut는 요청이 사기임을 발견하기 전에 고객 기록을 넘겼다고 영향을 받은 고객에게 이전에 보낸 통지에 따르면 밝혔다.

Revolut는 이전에 CoinDesk에 요청에 사용된 주소를 차단하고 관련 정부 기관, 법 집행 기관 및 규제 기관에 통보했다고 말했다. 회사는 시스템과 고객 자금이 영향을 받지 않았다고 밝혔다.

해커들은 FT에 보도 시점에 Revolut와의 협상이 없었다고 말했다.

Revolut는 CoinDesk의 논평 요청에 보도 시점까지 응답하지 않았다.