هکرها برای اطلاعات مشتریان رِوولوت ۳ میلیون دلار باج می‌خواهند

به گزارش خبرگزاری آگاه؛ روولوت تأیید کرده است که هفته گذشته قربانی یک کلاهبرداری مبتنی بر جعل هویت شده است. مهاجمان توانسته‌اند از دامنه ایمیل واقعی یک نهاد دولتی ایتالیا برای ارسال درخواست‌های جعلی استفاده کنند و پیام‌ها را به شکلی تنظیم کنند که شبیه درخواست رسمی مقام‌های دولتی یا مجریان قانون به نظر برسند. کارکنان روولوت در نتیجه این مکاتبات، اطلاعات تعدادی از مشتریان را در اختیار فرستنده قرار داده‌اند. شرکت تأکید کرده که سامانه‌های داخلی آن هک نشده‌اند، مهاجمان مستقیماً وارد حساب‌های مشتریان نشده‌اند و پول موجود در حساب‌ها نیز تحت تأثیر این حادثه قرار نگرفته است.

مشتریان دارای رمزارز در مرکز حمله قرار گرفتند

گزارش‌ها نشان می‌دهند حدود ۶۸۰ نفر از بیش از ۸۰ میلیون مشتری جهانی روولوت تحت تأثیر این نشت اطلاعات قرار گرفته‌اند، اما تعداد کم قربانیان به معنای کم‌اهمیت بودن حادثه نیست. مهاجمان ظاهراً به‌صورت هدفمند سراغ افرادی رفته‌اند که تصور می‌کردند دارایی رمزارزی قابل توجهی دارند و مدعی شده‌اند برای شناسایی آن‌ها، تراکنش‌های عمومی ثبت‌شده روی بلاکچین را بررسی کرده‌اند. اطلاعات افشاشده می‌تواند شامل مشخصات هویتی، اطلاعات مربوط به حساب، سابقه تراکنش‌ها و در بعضی موارد نشانی محل سکونت باشد. انتشار چنین داده‌هایی درباره فردی که تصور می‌شود رمزارز زیادی در اختیار دارد، فقط خطر سرقت اینترنتی ایجاد نمی‌کند و می‌تواند زمینه اخاذی، تهدید حضوری یا تلاش برای تحت فشار قرار دادن خود فرد و خانواده‌اش را نیز فراهم کند.

هکر‌ها ۳ میلیون دلار مونرو درخواست کرده‌اند

فایننشال تایمز گزارش داده گروهی که خود را «iamnotavillain» معرفی کرده، برای منتشر نکردن اطلاعات حدود ۳ میلیون دلار باج مطالبه کرده است. مهاجمان خواسته‌اند این مبلغ با مونرو پرداخت شود، رمزارزی که برای مخفی نگه‌داشتن جزئیات تراکنش‌ها طراحی شده و ردیابی جابه‌جایی پول در آن دشوارتر از بسیاری از رمزارز‌های شناخته‌شده است. روولوت با این حال می‌گوید خودش هیچ پیام یا درخواست باج مستقیمی از این افراد دریافت نکرده و ادعای ۳ میلیون دلاری از طریق رسانه‌ها و ارتباط مهاجمان با افراد دیگر مطرح شده است؛ بنابراین اصل نشت اطلاعات از سوی روولوت تأیید شده، اما این شرکت دریافت مستقیم چنین درخواست باجی را تأیید نمی‌کند.

افشای آدرس خانه نگرانی قربانیان را بیشتر کرده است

مارک کارپلس، مدیرعامل سابق صرافی ورشکسته مت گاکس، گفته یکی از افرادی است که اطلاعاتش در این حادثه فاش شده و نشانی خانه وی نیز در میان داده‌ها قرار دارد. کارپلس که اکنون در ژاپن زندگی می‌کند، گفته نگرانی اصلی‌اش دیگر فقط سوءاستفاده اینترنتی از اطلاعات نیست و افشای محل زندگی می‌تواند امنیت خانواده‌اش را نیز به خطر بیندازد. وی موضوع را با نیرو‌های امنیتی توکیو در میان گذاشته و همراه تعدادی دیگر از قربانیان در یک گروه خصوصی تلاش می‌کند جزئیات بیشتری درباره دامنه اطلاعات سرقت‌شده به دست آورد. به گفته کارپلس، یکی از اعضای این گروه مستقیماً با فردی که خود را هکر معرفی کرده تماس گرفته و پس از مشاهده اطلاعات شخصی خود، با درخواست پرداخت ۵۰ هزار دلار برای حذف آن‌ها روبه‌رو شده است.

روولوت می‌گوید پول مشتریان سرقت نشده است

روولوت پس از شناسایی درخواست‌های جعلی، نشانی مورد استفاده مهاجمان را مسدود کرده و موضوع را به نهاد دولتی مربوط، پلیس، مقام‌های حفاظت از داده و نهاد‌های ناظر مالی گزارش داده است. این شرکت همچنین با مشتریانی که اطلاعاتشان در اختیار مهاجمان قرار گرفته تماس گرفته و می‌گوید برای آن‌ها پشتیبانی در نظر گرفته است. مهم‌ترین نکته برای کاربران این است که طبق اعلام روولوت، مهاجمان به زیرساخت بانکی شرکت دسترسی پیدا نکرده‌اند و پول موجود در حساب‌ها نیز سرقت نشده است، اما اطلاعات هویتی و شخصی افشاشده همچنان می‌تواند برای حملات بعدی، جعل هویت یا اخاذی مورد استفاده قرار گیرد.

حادثه در شرایطی رخ داده که روولوت در حال بررسی عرضه سهام خود در بازار‌های لندن و نیویورک است و ارزش این شرکت در معامله اخیر سهام میان سرمایه‌گذاران به حدود ۱۱۵ میلیارد دلار رسیده بود. هنوز مشخص نیست نشت اطلاعات مشتریان چه اثری بر برنامه ورود این شرکت به بورس یا اعتماد کاربران آن خواهد گذاشت.

انتهای خبر/277428/