「iamnotavillain」と名乗るハッカー集団が、ロンドン拠点のフィンテック企業Revolutに対し、プライバシーコインMoneroで300万ドルの身代金を公然と要求し、24時間以内に支払わなければ盗んだ顧客データを販売すると脅迫しました。この要求は、約680人のヨーロッパの顧客の本人確認書類が流出したとRevolutが認めてから数日後、9月16日（水）にダークウェブサイト上で投稿されました。
攻撃者はどのようにRevolutのデータに到達したか
攻撃者はイタリアのレッジョ・カラブリア県の機関メールアカウントが侵害されたことを利用し、政府機関からのものであるかのように見えるリクエストを提出することで記録を取得したと、イタリアの検察当局が述べています。Revolutは先週この事件を認め、顧客資金には影響がなかったものの、本人確認書類、生年月日、連絡先情報が流出したことを明らかにしました。同社は、顧客情報が侵害された偽の政府リクエストの詳細と巧妙な外部なりすまし詐欺であったことを以前に説明しています。調査当局は依然として、リクエストが発信された機関メールアカウントが侵入されたのか、複製されたのかを確認しており、この作戦がどれほど慎重に準備されたかを示しています。
公の場でのMoneroによる300万ドル要求
ハッカーたちは、パスポート、運転免許証、本人確認書類および写真に及ぶ147ギガバイトのデータを保持していると主張しており、24時間以内に支払いがなければ他の犯罪組織に資料を販売すると脅迫しています。Financial Timesは、身代金要求を公表するのは異例であり、通常は最初は非公開で恐喝が行われ、ターゲットが交渉に応じない場合にのみ公開されることを指摘しています。
検察当局および規制当局の対応
イタリア国家反マフィア・対テロリズム局が本件に対応しており、レッジョ・カラブリアの検察当局は公共の利益に関わるITシステムへの不正侵入の罪を検討しています。捜査官によれば、作戦は数か月間続いていたようで、県庁またはイタリア内務省のコンピューターが侵害されたかどうかも引き続き調査中です。イタリアのデータ保護当局も調査を開始し、Revolutの登記所在地であるリトアニアのカウンターパートにも連絡しています。この事件は、政府のデータリクエストを悪用して民間の顧客記録にアクセスする一連の攻撃の最新事例です。
