Grupa hakerów posługująca się nazwą „iamnotavillain” publicznie zażądała okupu w wysokości 3 milionów dolarów w prywatnej kryptowalucie Monero od Revolut, grożąc sprzedażą skradzionych danych klientów w ciągu 24 godzin, jeśli londyńska firma fintech nie zapłaci. Grupa opublikowała żądanie na stronie dark web w środę, 16 września, kilka dni po tym, jak Revolut potwierdził naruszenie, w wyniku którego ujawniono dokumenty tożsamości około 680 europejskich klientów.
Jak napastnicy uzyskali dostęp do danych Revolut
Napastnicy zdobyli dane, wykorzystując przejęte konto e-mail instytucji należącej do prefektury Reggio Calabria we Włoszech, co pozwoliło im wysyłać żądania, które wyglądały na pochodzące od organu rządowego, podali włoscy prokuratorzy. Revolut potwierdził incydent w zeszłym tygodniu i zapewnił, że środki klientów nie zostały naruszone, choć ujawniono dokumenty tożsamości, daty urodzenia i dane kontaktowe. Firma wcześniej opisała fałszywe żądanie rządowe, które skompromitowało informacje klientów, nazywając to wyrafinowanym oszustwem polegającym na podszywaniu się przez podmioty zewnętrzne. Śledczy nadal ustalają, czy konto e-mail instytucji, z którego pochodziły żądania, zostało przejęte czy sklonowane – co świadczy o starannym przygotowaniu operacji.
Publiczne żądanie 3 milionów dolarów w Monero
Hakerzy twierdzą, że posiadają 147 gigabajtów danych obejmujących paszporty, prawa jazdy, dokumenty tożsamości i fotografie i zagrozili sprzedażą materiałów innym organizacjom przestępczym, jeśli płatność nie zostanie zrealizowana w ciągu 24 godzin. Financial Times zauważył, że publikowanie żądania okupu jest nietypowe, ponieważ próby wymuszenia są zwykle podejmowane prywatnie i dopiero po odmowie negocjacji przez ofiarę są ujawniane publicznie.
Reakcja prokuratorów i regulatorów
Narodowa Dyrekcja Antymafia i Przeciwdziałania Terroryzmowi Włoch prowadzi sprawę, a prokuratorzy z Reggio Calabria rozważają postawienie zarzutu wtargnięcia do systemu informatycznego o znaczeniu publicznym. Śledczy podali, że operacja prawdopodobnie trwała miesiącami i nadal ustalają, czy przejęty został komputer w prefekturze czy w Ministerstwie Spraw Wewnętrznych Włoch. Włoski organ ochrony danych rozpoczął kontrolę i skontaktował się ze swoim odpowiednikiem na Litwie, gdzie znajduje się siedziba Revolut. Incydent ten jest najnowszym z serii ataków wykorzystujących rządowe żądania danych do uzyskiwania dostępu do prywatnych informacji klientów.
