Revolut-datalek mogelijk gelinkt aan brute crypto-overval

In dit artikel:

Een Britse crypto-investeerder is in zijn woning door meerdere mannen overvallen. De daders bedreigden hem met messen, bonden hem vast en dwongen hem zijn digitale wallets te openen. Volgens het slachtoffer stalen ze ongeveer 40.000 dollar uit zijn belangrijkste wallets en 720.000 dollar uit een hardware wallet. Ook namen ze een Rolex en zijn mobiele telefoon mee, die later werd vernield. De totale schade bedraagt naar schatting 800.000 dollar.

Na de overval meldde de investeerder dat hij klant was van Revolut. Op sociale media werd vervolgens gewezen op een dataset die mogelijk afkomstig is uit een recent datalek bij de financiële dienstverlener. Cybersecuritybedrijf Hudson Rock stelde op 13 oktober dat het incident mogelijk verband houdt met datalek, omdat gestolen klantgegevens criminelen zouden kunnen helpen vermogende crypto-eigenaren en hun woonadressen te vinden.

Het vermeende datalek zou zijn ontstaan doordat aanvallers zich voordeden als een Italiaanse overheidsinstantie. Met een gehackt overheidsaccount zouden zij vervalste Europese onderzoeksbevelen naar Revolut hebben gestuurd en zo gedurende ongeveer zes maanden honderden bestanden met klantinformatie hebben opgevraagd. Het zou onder meer gaan om KYC-gegevens, zoals namen, adressen en identiteitsdocumenten, gekoppeld aan informatie over cryptotransacties. De aanvallers zouden Revolut vervolgens voor 3 miljoen dollar hebben afgeperst.

Een verband tussen deze gegevensdiefstal en de Britse overval is echter niet bewezen. Ook staat niet vast dat de gegevens van het slachtoffer in de gelekte dataset stonden. De zaak onderstreept wel dat hardware wallets bescherming bieden tegen digitale aanvallen, maar weinig helpen wanneer criminelen iemand fysiek dwingen toegang te verlenen.