O grupare de hackeri, care se autointitulează „iamnotavillain”, a lansat un ultimatum public prin care solicită suma de trei milioane de dolari pentru returnarea datelor deținute. Atacul, care a fost anunțat printr-un cronometru digital cu numărătoare inversă, vizează compania fintech Revolut. Hackerii au publicat un mesaj prin care cer plata a 6.000 XMR sau echivalentul a 3.000.000 de dolari, amenințând că informațiile vor fi vândute dacă cerințele nu sunt îndeplinite.
Procedura de extorțiune este considerată neobișnuită, deoarece gruparea a ales să facă cererea public, în loc să negocieze în privat. Financial Times a raportat că hackerii au creat un site special pentru acest scop și au trimis o înregistrare video de 60 de secunde. În acest clip, un utilizator navighează printr-o colecție de documente care par să aparțină clienților Revolut, incluzând permise de conducere, pașapoarte și fotografii de identificare utilizate în procesul de verificare.
Din datele prezentate, se pare că atacul a vizat documente sensibile precum istoricul tranzacțiilor și date de identificare. Hackerii susțin că au obținut acces la aceste informații după ce au compromis un sistem de e-mail al guvernului italian. Aceștia ar fi folosit acest sistem pentru a se prezenta drept autorități de aplicare a legii, solicitând informații despre conturi de Revolut pe parcursul mai multor luni. Scopul lor ar fi fost identificarea conturilor cu sume mari în criptomonede prin analiza blockchain.
În urma acestui incident, se estimează că breșa de securitate ar putea afecta cel puțin 680 de conturi de clienți. Deși au apărut temeri legate de siguranța datelor personale, Revolut a refuzat să comenteze direct solicitarea de răscumpărare. Compania a menționat însă că oferă sprijin imediat clienților afectați și că lucrează îndeaproape cu autoritățile de reglementare și cu cele de aplicare a legii pentru a gestiona situația de criză.
În contextul securității digitale, utilizarea criptomonedei Monero de către atacatori este o strategie comună, deoarece tranzacțiile realizate prin această metodă sunt extrem de dificil de urmărit. Această alegere subliniază complexitatea atacului, gruparea utilizând tehnici avansate pentru a-și ascunde urmele. În timp ce tranzacțiile cu Monero oferă anonimitate, procesul de investigare a acestor tipuri de breșe de securitate rămâne un proces tehnic extrem de dificil pentru autorități.
Revolut este o companie de tal palmier în sectorul fintech, fiind evaluată recent la 115 miliarde de dolari. Compania operează în peste 30 de țări și gestionează aproximativ 80 de milioane de clienți la nivel global. Acest incident de securitate ridică semne de întrebare privind vulnerabilitățile sistemelor de e-mail oficiale și modul în care datele de identificare ale utilizatorilor pot fi accesate prin metode de inginerie socială.