फाइनेंशियल टाइम्स की रिपोर्ट के अनुसार, एक आपराधिक समूह ने Revolut को 24 घंटे का समय दिया है, जिसमें $3 मिलियन Monero की मांग की गई है, अन्यथा वह सैकड़ों ग्राहकों के पहचान दस्तावेज़ और लेनदेन रिकॉर्ड अन्य अपराधियों को बेच देगा।

समूह द्वारा इस उद्देश्य के लिए स्थापित एक वेबसाइट पर बुधवार को पोस्ट की गई मांग में "6,000 XMR / $3,000,000" की मांग की गई है और चेतावनी दी गई है कि अन्यथा "सारा डेटा बेच दिया जाएगा, और इसका खून आपके हाथों पर होगा।"

Monero, एक गोपनीयता कॉइन, रिंग सिग्नेचर और स्टील्थ एड्रेस का उपयोग करके प्रेषक, प्राप्तकर्ता और राशि की जानकारी को अस्पष्ट करता है। इसे Binance, Coinbase और Kraken सहित प्रमुख क्रिप्टो एक्सचेंजों द्वारा डीलिस्ट कर दिया गया है।

TRM Labs के अनुसार, जबरन वसूली समूह इसकी मांग करते हैं और कभी-कभी उन पीड़ितों के लिए अपनी मांगों में छूट देते हैं जो इसमें भुगतान करते हैं, लेकिन अधिकांश फिरौतियाँ अभी भी Bitcoin में तय की जाती हैं, जिसे वह "बड़े पैमाने पर प्राप्त करना, स्थानांतरित करना और परिवर्तित करना कहीं अधिक आसान" बताता है।

इस सेंधमारी को जो बात अलग बनाती है, वह यह है कि पीड़ितों को कैसे चुना गया। समूह ने FT को बताया कि उसने पहले ब्लॉकचेन विश्लेषण चलाया, उन Revolut ग्राहकों को चुना जिनकी ऑन-चेन गतिविधि में पर्याप्त होल्डिंग्स का संकेत था, और फिर उन विशिष्ट खातों को निशाना बनाया।

Revolut में सेंधमारी

Revolut ने स्वयं डेटा सौंप दिया, उन सूचना अनुरोधों का जवाब देते हुए जो एक सरकारी एजेंसी के वास्तविक ईमेल डोमेन से आए थे और वैध प्रमाणीकरण रखते थे। कंपनी ने इसे "एक परिष्कृत बाहरी प्रतिरूपण घोटाला" बताया है।

FT की रिपोर्ट है कि वे अनुरोध एक समझौता किए गए इतालवी सरकारी ईमेल सिस्टम के माध्यम से आए थे और कई महीनों की अवधि में किए गए थे, जिसमें कम से कम 680 खाते प्रभावित हुए थे।

चुराया गया डेटा व्यापक था, जिसमें नाम, जन्मतिथि, व्यवसाय, घर के पते, पासपोर्ट या ड्राइविंग लाइसेंस की प्रतियां, ग्राहक सत्यापन के लिए जमा की गई सेल्फी, IBAN और वॉलेट संदर्भों वाले खाते के विवरण, निकासी रिकॉर्ड और पूर्ण लेनदेन इतिहास शामिल थे। हैकर्स ने तब से FT को फ़ाइलों की एक स्क्रीन रिकॉर्डिंग दिखाई है।

ब्लॉकचेन अन्वेषक ZachXBT, जिन्होंने सबसे पहले ग्राहक अधिसूचना प्रसारित की थी, ने कहा कि सेंधमारी "उच्च निवल मूल्य वाले उपयोगकर्ताओं को लक्षित" प्रतीत होती है, जो समूह के इस कथन से मेल खाता है कि उसने उन्हें कैसे चुना। सत्यापित पहचान, घर के पते और सिद्ध होल्डिंग्स का यह संयोजन ज्ञात क्रिप्टो मालिकों पर हिंसक 'रेंच हमलों' में वृद्धि के पीछे का प्रोफाइल है।

Revolut ने बुधवार शाम को कहा कि उसे "इन दावों को करने वाले व्यक्तियों या समूह से कोई सीधा संपर्क या मांग प्राप्त नहीं हुई है।" उसने प्रभावित ग्राहकों की संख्या को "सीमित" बताया है, कहा है कि फंड और सिस्टम अछूते रहे, और इसमें शामिल एजेंसी का नाम बताने से इनकार कर दिया है।