Revolut-datalek mogelijk gelinkt aan brute crypto-overval

Een Britse crypto-investeerder is in zijn eigen woning met messen bedreigd en beroofd van honderdduizenden dollars aan cryptomunten. De daders bonden hem vast en dwongen hem zijn digitale portemonnees te openen. Cybersecuritybedrijf Hudson Rock vermoedt dat de overval mogelijk verband houdt met een groot datalek bij Revolut. Daarbij zouden gevoelige gegevens van vermogende klanten in handen van criminelen zijn gevallen.

Crypto-investeerder onder bedreiging van messen beroofd

De Britse investeerder maakte de overval zelf bekend via een bericht op X. Volgens zijn verklaring drongen meerdere mannen zijn woning binnen. Ze bedreigden hem met messen, bonden hem vast met tape en dwongen hem toegang te geven tot zijn crypto.

De daders zouden daarbij drie messen tegen zijn gezicht hebben gedrukt en hebben gedreigd hem te vermoorden.

Onder die bedreiging gaf het slachtoffer toegang tot zijn digitale portemonnees, ook wel wallets genoemd. Daarmee kunnen beleggers cryptomunten zoals Bitcoin (BTC) bewaren en beheren.

Volgens de investeerder stalen de criminelen ongeveer 40.000 dollar uit zijn belangrijkste wallets. Daarnaast maakten ze nog eens 720.000 dollar buit uit een hardware wallet.

Dit is een fysiek apparaat dat de toegang tot cryptomunten extra beveiligt. Toch biedt het geen bescherming wanneer criminelen de eigenaar met geweld dwingen het apparaat te ontgrendelen.

Naast de cryptomunten namen de overvallers een kostbaar Rolex-horloge mee. Ook stalen ze zijn mobiele telefoon, die vervolgens werd vernield.

De totale schade wordt geschat op ongeveer 800.000 dollar, inclusief de overige gestolen kostbaarheden.

Na de overval bevestigde het slachtoffer dat hij klant was bij Revolut. Andere gebruikers op X wezen hem er vervolgens op dat zijn persoonlijke gegevens mogelijk voorkwamen in een dataset die na een recent datalek te koop zou zijn aangeboden.

Revolut-datalek mogelijk gebruikt om rijke crypto-bezitters te vinden

Cybersecuritybedrijf Hudson Rock wees op 13 oktober op een mogelijk verband tussen de woningoverval en een datalek bij Revolut.

Volgens de onderzoekers kunnen de gestolen gegevens criminelen helpen om vermogende crypto-investeerders te identificeren. Het gaat mogelijk niet alleen om namen en woonadressen, maar ook om financiële informatie.

Dat maakt de situatie bijzonder gevaarlijk. Wanneer criminelen weten waar iemand woont en hoeveel crypto die persoon mogelijk bezit, kunnen ze gericht slachtoffers selecteren.

Hudson Rock waarschuwt dat zulke gegevens gebruikt kunnen worden om lijsten samen te stellen van potentiële doelwitten voor afpersing en gewelddadige overvallen.

Of de daders bij deze overval daadwerkelijk gebruikmaakten van gestolen Revolut-gegevens, is niet bewezen. Ook is niet onafhankelijk vastgesteld dat de gegevens van het slachtoffer in de betreffende dataset stonden.

Het mogelijke datalek werd in september gemeld. Volgens de beschikbare beschrijving zouden cybercriminelen Revolut hebben misleid door zich voor te doen als een Italiaanse overheidsinstantie.

De aanvallers zouden daarvoor een gehackt e-mailaccount van een Italiaanse overheidsmedewerker hebben gebruikt. Via dat account verstuurden ze vervalste Europese onderzoeksbevelen.

Met zulke officiële documenten kunnen autoriteiten informatie opvragen voor strafrechtelijk onderzoek. De criminelen zouden deze werkwijze hebben misbruikt om persoonsgegevens op te vragen die gekoppeld waren aan specifieke cryptotransacties.

Volgens iemand die beweert achter de aanval te zitten, duurde de operatie ongeveer zes maanden. In die periode zouden herhaaldelijk verzoeken zijn ingediend.

Medewerkers van Revolut zouden de documenten als echt hebben beschouwd en uiteindelijk honderden bestanden met vertrouwelijke klantinformatie hebben verstrekt.

De gegevens zouden vooral betrekking hebben gehad op klanten met aanzienlijke crypto-vermogens of rekeningen waarop grote transacties plaatsvonden.

Hackers zouden 3 miljoen dollar van Revolut hebben geëist

Na de vermeende gegevensdiefstal zouden de aanvallers Revolut hebben afgeperst met een losgeldeis van 3 miljoen dollar.

Als het bedrijf niet betaalde, dreigden ze de gestolen klantinformatie te verkopen. Ook individuele slachtoffers zouden de mogelijkheid hebben gekregen om te betalen voor verwijdering van hun gegevens uit de aangeboden dataset.

De buitgemaakte informatie zou onder meer bestaan uit zogenoemde Know Your Customer-gegevens (KYC). Dit zijn gegevens die financiële instellingen verzamelen om de identiteit van klanten te controleren.

Het gaat bijvoorbeeld om namen, adressen en identiteitsdocumenten. Wanneer deze informatie wordt gecombineerd met gegevens over cryptotransacties, kunnen criminelen mogelijk achterhalen wie over een aanzienlijk vermogen beschikt.

Dat brengt risico’s met zich mee die verder gaan dan identiteitsfraude of het leeghalen van een bankrekening.

Vooral bezitters van grote crypto-vermogens kunnen kwetsbaar zijn. Hun digitale bezittingen zijn soms goed beveiligd tegen hackers, maar die bescherming helpt minder wanneer criminelen fysiek geweld gebruiken.

De Britse woningoverval laat zien hoe dat in de praktijk kan verlopen. Zelfs een hardware wallet, die juist bedoeld is om crypto veilig te bewaren, kon volgens het slachtoffer niet voorkomen dat de daders toegang kregen tot zijn vermogen.

Het blijft onduidelijk of de overvallers hun slachtoffer via het vermeende Revolut-datalek hebben gevonden. Een onafhankelijk bevestigd verband ontbreekt vooralsnog.