Хакерська група, що називає себе “iamnotavillain”, публічно висунула вимогу викупу у розмірі 3 мільйонів доларів у приватній криптовалюті Monero від Revolut, погрожуючи продати вкрадені дані клієнтів протягом 24 годин, якщо базована в Лондоні фінтех-компанія не заплатить. Група опублікувала цю вимогу на сайті в даркнеті у середу, 16 вересня, через кілька днів після того, як Revolut підтвердила порушення, яке призвело до розголошення документів, що посвідчують особу приблизно 680 європейських клієнтів.
Як зловмисники отримали доступ до даних Revolut
Зловмисники здобули дані, скориставшись скомпрометованим інституційним електронним поштовим акаунтом префектури Реджо-Калабрія в Італії, що дозволило їм надсилати запити, які виглядали як офіційні звернення від державного органу, повідомили італійські прокурори. Revolut підтвердила інцидент минулого тижня й зазначила, що кошти клієнтів не постраждали, але було розкрито документи, дати народження та контактні дані. Раніше компанія детально описала підроблений урядовий запит, що призвів до компрометації інформації клієнтів, називаючи це продуманою зовнішньою схемою імперсонації. Слідчі досі з'ясовують, чи був інституційний електронний акаунт, з якого надсилались запити, зламаний чи клонований — це свідчить про ретельну підготовку операції.
Публічна вимога у 3 мільйони доларів у Monero
Хакери стверджують, що володіють 147 гігабайтами даних, які містять паспорти, водійські права, документи, що посвідчують особу, та фотографії, і погрожують продати цей матеріал іншим злочинним організаціям, якщо платіж не надійде протягом 24 годин. Financial Times відзначає, що публікація вимоги викупу є неординарною, оскільки зазвичай шантаж починається з приватних контактів, а стає публічним лише при відмові цілі вести переговори.
Реакція прокурорів та регуляторів
Національна дирекція Італії з питань боротьби з мафією та протидії тероризму розглядає цю справу, а прокурори Реджо-Калабрії вивчають можливість злочину втручання у ІТ-систему, що має суспільне значення. Слідчі заявили, що операція, ймовірно, тривала кілька місяців і вони досі встановлюють, чи був скомпрометований комп’ютер у префектурі чи в Міністерстві внутрішніх справ Італії. Італійський орган з захисту персональних даних розпочав перевірки і зв’язався зі своїми колегами у Литві, де зареєстровано офіс Revolut. Інцидент є останнім у низці атак, що використовують запити урядових даних для отримання доступу до приватних даних клієнтів.
