Grupul, care se prezintă sub numele ”iamnotavillain”, a publicat ultimatumul miercuri după-amiază pe propriul website, alături de un cronometru digital, scrie Financial Times. Atacatorii cer plata a 6.000 XMR, echivalentul indicat de ei fiind de 3.000.000 de dolari. XMR este simbolul criptomonedei Monero.
Publicarea directă a cererii este neobișnuită, în condițiile în care astfel de solicitări sunt, de regulă, transmise inițial în privat, iar atacatorii fac publice informațiile despre incident doar dacă organizația vizată refuză să plătească sau să negocieze.
Grupul le-a transmis jurnaliștilor Financial Times că este pentru prima dată când folosește website-ul pentru a-și face publice cererile și că nu au existat, până în acel moment, negocieri cu Revolut.
Ce date ale clienților Revolut ar fi ajuns la hackeri
Financial Times a contactat grupul prin Telegram după ce atacatorii și-au lansat website-ul luni, unde au publicat capturi de ecran parțial anonimizate cu informații despre care susțin că provin de la Revolut.
La scurt timp după publicarea cererii de răscumpărare, hackerii au trimis publicației și o înregistrare video de 60 de secunde, în care o persoană navighează prin documentele despre care grupul afirmă că provin de la companie.
Documentele prezentate în înregistrare par să includă permise de conducere și pașapoarte ale unor clienți Revolut, fotografii de identificare folosite în procesul de verificare „know your customer”, precum și istoricul tranzacțiilor.
Incidentul ar fi afectat cel puțin 680 de conturi de clienți.
Hackerii ar fi compromis un sistem de email al guvernului italian
Potrivit Financial Times, fișierele ar fi fost obținute după compromiterea unui sistem de email al guvernului italian. Atacatorii l-ar fi folosit pentru a se prezenta drept reprezentanți ai autorităților și pentru a solicita, timp de mai multe luni, informații despre anumite conturi Revolut.
Grupul susține că și-a ales țintele folosind analize ale tranzacțiilor de pe blockchain pentru a identifica acele conturi Revolut care aveau dețineri semnificative de criptomonede.
Revolut spune că nu a primit direct cererea de răscumpărare
Revolut a declarat miercuri seară că nu a fost contactată direct de persoanele care fac aceste afirmații.
„Revolut nu a primit niciun contact sau nicio solicitare directă din partea persoanelor sau a grupului care face aceste afirmații”, a transmis compania.
Mai mulți clienți Revolut afectați și-au exprimat îngrijorarea în legătură cu compromiterea informațiilor personale. Compania afirmase anterior că le oferă persoanelor afectate „sprijin imediat” și că lucrează îndeaproape cu autoritățile relevante din domeniul aplicării legii și cu autoritățile de reglementare.
Revolut a fost lansată în 2015 și a ajuns să opereze ca bancă în peste 30 de țări, având 80 de milioane de clienți. Compania fintech a fost evaluată recent la 115 miliarde de dolari în cadrul unei vânzări secundare de acțiuni, potrivit Financial Times.
