O grupare de hackeri a lansat o amenințare pe dark web, solicitând suma de 3 milioane de dolari pentru a nu divulga informații care ar fi fost furate de la Revolut. Atacatorii susțin că au obținut un volum de date de aproximativ 147 GB, care ar putea include documente sensibile ale utilizatorilor. Printre informațiile pretinse compromise se numără date din pașapoarte, informații din permise de conducere, alte documente de identitate și fotografii ale clienților platformei financiare.
Pentru a susține afirmațiile, atacatorii au transmis către Financial Times o înregistrare video de aproximativ 60 de secunde. În acest material video, o persoană care nu a fost identificată pare să navigheze printr-o colecție de documente. Această colecție de fișiere este prezentată de gruparea responsabilă de atac ca fiind provenită direct de la Revolut, încercând astfel să demonstreze natura reală a accesului obținut asupra datelor.
În prezent, procesul de verificare continuă pentru a determina autenticitatea tuturor fișierelor prezentate de atacatori, precum și dimensiunea exactă a informațiilor compromise. Conform informațiilor extrase din ancheta în curs, atacatorii ar fi utilizat un sistem de e-mail al guvernului italian pentru a deține o identitate falsă. Aceștia s-au prezentat drept reprezentanți ai forțelor de ordine pentru a solicita, pe parcursul mai multor luni, detalii despre anumite conturi de la Revolut.
Gruparea de hackeri a indicat și modul în care au selectat persoanele vizate în urma procesului de hacking. Se susține că analiza a fost orientată pe utilizarea unor tehnologii de tip blockchain pentru a identifica țintele potrivite. Obiectivul principal al atacatorilor ar fi fost urmărirea conturilor care dețineau cantități mari de criptomonede, ceea ce explică și natura specifică a selecției de utilizatori vizați de către acești atacatori.
Ancheta privind modul în care au fost obținute aceste date este în desfășurare, urmărind modul în care atacatorii au reușit să manipuleze autoritățile prin utilizarea unui sistem de e-mail oficial. Această metodă de deghizare într-un reprezentant al forțelor de ordine a permis solicitarea de informații despre conturi de Revolut timp de câteva luni, fără a ridica suspiciuni imediate la nivelul instituțiilor implicate.
Incidentul de securitate de la Revolut se înscrie într-un context în care atacurile cibernetice și furtul de date sunt teme recurente în mediul digital actual. Deși informațiile despre utilizarea tehnologiei blockchain pentru selectarea conturilor de criptomonede sunt încă în faza de investigație, astfel de amenințări subliniază vulnerabilitățile din sistemele de securitate de la platformele financiare moderne.