هک رِولوت: باج‌خواهان ۳ میلیون دلار مونرو می‌خواهند و فروش داده‌های مشتریان را تهدید می‌کنند

گروهی که پشت نفوذ به داده‌های مشتریان رِولوت قرار دارد، ۶ هزار مونرو معادل حدود ۳ میلیون دلار باج درخواست کرده‌اند. آن‌ها تهدید کرده‌اند اگر این نئوبانک در عرض ۲۴ ساعت پرداخت نکند، اطلاعات مسروقه را به فروش می‌رسانند.

به گزارش فایننشال تایمز، این درخواست در پی افشای وقوع نقض داده‌ها مطرح شده و نشان می‌دهد مهاجمان تلاش می‌کنند با ترکیب «مهلت کوتاه» و «تهدید فروش اطلاعات»، فشار روانی سنگینی روی نهاد هدف ایجاد کنند.

انتخاب مونرو به‌جای دارایی‌های شناخته‌شده‌تری مانند بیت‌کوین، نشان می‌دهد مهاجمان به ناشناس‌سازی وجوه و دشواری ردیابی تراکنش‌ها اهمیت داده‌اند. این موضوع پاسخ امنیتی و حقوقی رِولوت را پیچیده‌تر می‌کند.

به نقل از کوین تودی

این اتفاق تنها یک مورد سرعت داده نیست؛ بلکه نشانه‌ای از بلوغ صنعت باج‌افزاری در حوزه فین‌تک است. انتخاب مونرو به جای بیت‌کوین، به این معناست که مهاجمان بیشتر به ناشناس‌ماندن و دشواری ردیابی بودجه‌های غیرمجاز اهمیت می‌دهند. مهلت ۲۴ ساعته نیز یک ترفند کلاسیک فشار روانی است؛ هدف آن، وادار کردن نهاد هدف به تصمیم‌گیری سریع و احتمالاً پرداخت بدون ارزیابی کامل گزینه‌هاست. با این حال، پرداخت باج تضمینی برای عدم فروش داده‌ها نیست و می‌تواند این گروه یا بازیگران مشابه را برای حملات بعدی تشویق کند. برند رِولوت اکنون با دو چالش همزمان روبه‌رو است: بازگرداندن اعتماد مشتریان و پاسخگویی به نهادهای نظارتی. در کوتاه‌مدت، احتمالاً شاهد گسترش نظارت بر دارایی‌های حریم‌خصوصی، کنترل‌های شدیدتر صرافی‌ها و همکاری فرامرزی برای مسدودسازی جریان‌های مالی مجرمانه خواهیم بود. در میان‌مدت، نهادهای مالی باید سرمایه‌گذاری در آزمون‌های نفوذ، ممیزی‌های امنیتی، پایش رفتار کاربران و سیستم‌های کشف تهدید را به اولویت تبدیل کنند. مشتریان نیز باید رمزهای عبور خود را تغییر دهند، تأیید دومرحله‌ای را فعال کنند و به پیام‌ها یا تماس‌های مشکوکی که از این نشت داده‌ها سوءاستفاده می‌کنند، توجه زیادی نشان دهند. پیش‌بینی ما این است که فشار نظارتی روی پلتفرم‌های پرداخت و تبادل ارزهای دیجیتال افزایش می‌یابد و پیام‌های عمومی شرکت‌ها درباره امنیت، شفاف‌تر و مستندتر می‌شود. در عین حال، نباید انتظار داشت مونرو یا سایر ارزهای حریم‌خصوصی به‌طور کامل از اکوسیستم حذف شوند؛ در عوض، صرافی‌ها مدل‌های ریسک‌سنجی دقیق‌تری را برای دارایی‌هایی با قابلیت ناشناس‌سازی بالا اعمال خواهند کرد. در نهایت، برنده واقعی نه مهاجمان و نه نهادهای تنبیهی، بلکه تیم‌هایی خواهند بود که امنیت را به یک فرآیند مستمر و نه یک واکنش پس از وقوع حادثه تبدیل می‌کنند.

منبع: Crypto.news (مشاهده متن اصلی)