خلاصه مطلب
ریولت تأیید کرده اطلاعات محرمانه برخی کاربران شامل مدارک شناسایی و تاریخچه تراکنش بیتکوین لو رفته است. مهاجمان ۱۰ هزار بیتکوین باج خواستهاند و بخشی از دادهها را از ۱۳ سپتامبر منتشر کردهاند. شرکت گفته تعداد آسیبدیدگان محدود است و داراییها امن ماندهاند.
حمله با ایمیل جعلی از دامنه دولتی
مهاجمان با جعل آدرس ایمیلی از یک دامنه رسمی دولتی، برای ریولت درخواست فوریِ اطلاعات مشتریان را فرستادند. شرکت، به خاطر معتبر بودن دامنه فرستنده، آن درخواست را قانونی پنداشت و دادهها را تحویل داد. اطلاعات سرقتشده شامل نام کامل افراد، مدارک هویتی، عکس سلفی تأیید هویت و همچنین سابقه کامل تراکنشهای بانکی و بیتکوین آنهاست.
درخواست ۱۰ هزار بیتکوین و انتشار دادهها از ۱۳ سپتامبر
مهاجمان در ازای خودداری از انتشار بقیه دادهها، درخواست ۱۰ هزار بیتکوین کردهاند. با قیمتهای امروز، این عدد باجی حدود ۵۷۰ میلیون دلار میشود. آنها از روز ۱۳ سپتامبر، بخشی از اطلاعات دزدیده شده را در شبکههایی مثل تلگرام گذاشتهاند و هشدار دادهاند که اگر پولی دریافت نکنند، هر روز به انتشار ادامه خواهند داد.
برای پیگیری ارزش بیتکوین، میتوان از قیمت لحظهای بیتکوین استفاده کرد.
واکنش ریولت به نشت داده و اطلاعات چهرههای مشهور
ریولت تعداد مشتریان آسیبدیده را «بسیار محدود» خوانده، اما هنوز مبلغ باج یا هویت مهاجمان را رسماً تأیید نکرده است. گزارشهای امنیتی میگویند در میان دادههای لورفته، اطلاعات هویتی حداقل دو چهره مشهور—یک ورزشکار و یک مدیرعامل—نیز دیده میشود.
گزارش ریولت به نهادهای قانونی و امنیت داراییها
این شرکت اعلام کرده که موضوع را به نهادهای نظارتی و قانونی، از جمله اداره حفاظت از داده بریتانیا، گزارش داده است. ریولت تأکید کرده که سیستمهای داخلی و داراییهای نقدی کاربران آسیبی ندیده و هیچ دسترسی غیرمجازی به حسابها اتفاق نیفتاده است.
جمعبندی
این نشت اطلاعات گسترده، نگرانیهای تازهای درباره امنیت دادهها در پلتفرمهایی که خدمات بانکی و رمزارزی را با هم ترکیب میکنند، به وجود آورده است. هرچند تأثیر مستقیم آن بر قیمت بیتکوین هنوز مشخص نیست، اما ممکن است اعتماد کاربران به چنین خدماتی را خدشهدار کند.
نظرات کاربران