Хакерска група, която твърди, че стои зад скорошния пробив в системите на Revolut, е поискала от финтех компанията откуп от 6000 Monero – криптовалута, ориентирана към поверителността, чиито транзакции са трудни за проследяване. Сумата се равнява на около 3 милиона долара.
Нападателите заплашват да продадат чувствителна информация за стотици клиенти на Revolut на други престъпни групи, ако откупът не бъде платен в рамките на 24 часа.
Групата, която се представя с името „iamnotavillain“, публикува ултиматума на своя уебсайт в сряда. Към него е добавен и часовник, отброяващ оставащото време до изтичането на крайния срок.
От Revolut обаче заявиха пред „Ройтерс“, че компанията не е получавала пряк контакт или искане за откуп от хората, които твърдят, че стоят зад пробива. От компанията посочват също, че не са водили преговори с тях.
Revolut потвърди за първи път за пробива на 12 септември. Тогава компанията съобщи, че неоторизирана страна е отправяла измамни искания за информация за клиенти, използвайки имейл акаунт в легитимния домейн на държавна институция.
Компанията подчерта, че собствените ѝ системи и средствата на клиентите не са били компрометирани. След установяването на измамата Revolut е блокирала използвания имейл адрес.
Според уведомленията, изпратени до засегнатите клиенти и прегледани от TechCrunch, компрометираните данни може да включват имена, дати на раждане, домашни и имейл адреси, телефонни номера, паспорти или шофьорски книжки, селфита за идентификация, банкови извлечения и история на транзакциите, включително такива с Bitcoin.
Според източник, запознат с инцидента и цитиран от Reuters, пробивът е засегнал около 680 клиенти.
От Financial Times са се свързали с хакерската група, като пред изданието оттам посочват, че в продължение на няколко месеца са използвали компрометирана имейл система на италианското правителство, за да се представят за представители на правоохранителните органи и да изискват информация за конкретни клиенти на Revolut.
По думите им те са използвали анализ на блокчейн данни, за да идентифицират клиенти на Revolut със значителни притежания на криптовалути. Тези подробности не са потвърдени независимо от Revolut.
Междувременно нападателите са започнали да публикуват информация, за която твърдят, че принадлежи на отделни клиенти на Revolut, включително на няколко високопоставени клиенти.
Те обвиняват компанията, че неправомерно е разкривала информация за свои клиенти в различни юрисдикции. Това твърдение обаче не е потвърдено независимо, а нито един регулатор не е заявил публично, че Revolut е нарушила правилата за защита на личните данни на това основание.
Италианските власти междувременно засилиха разследването на случая.
Прокуратурата в Реджо Калабрия е започнала проверка за предполагаем неоторизиран достъп до компютърна система от обществен интерес, след като разследващите са свързали измамните искания с институционален имейл акаунт, принадлежащ на префектурата на Реджо Калабрия.
Разследващите все още се опитват да установят дали правителствената имейл система действително е била пробита или имейл акаунтът е бил клониран.
В разследването се е включила и италианската Национална дирекция за борба с мафията и тероризма, тъй като предполагаемото проникване е свързано с държавна институция.
Пощенската полиция анализира твърденията на групата „iamnotavillain“ и следи тъмната мрежа за евентуални опити за продажба на откраднатите данни на клиенти на Revolut.
Парадоксалното е, че към момента вече две групи са поели отговорност за пробива в Revolut.
Последното искане за 3 милиона долара се различава значително от по-ранно твърдение, разпространявано онлайн. Според него Revolut е била изнудвана за 10 000 Bitcoin.
Това искане е било отправено от друг акаунт, представящ се като „Revolut Smilik“.
Групата „iamnotavillain“ твърди, че другият претендент е бил измамник или неин бивш сътрудник, който е разполагал само с част от откраднатите данни.
Тази версия за конфликта между двете страни обаче също не е потвърдена независимо.
Intrigi.bg
