Группа хакеров под названием “iamnotavillain” публично потребовала выкуп в размере 3 миллионов долларов в приватной криптовалюте Monero от Revolut, пригрозив продать украденные клиентские данные в течение 24 часов, если лондонская финтех-компания не заплатит. Группа опубликовала требование на сайте в даркнете в среду, 16 сентября, спустя несколько дней после того, как Revolut подтвердила утечку, которая раскрыла документы, удостоверяющие личность, примерно 680 европейских клиентов.
Как злоумышленники получили доступ к данным Revolut
Злоумышленники получили доступ к записям, используя скомпрометированную корпоративную электронную почту, принадлежащую префектуре Реджо-ди-Калабрия в Италии, что позволило им подавать запросы, которые выглядели как поступившие от государственного органа, сообщили итальянские прокуроры. Revolut подтвердила этот инцидент на прошлой неделе и заявила, что средства клиентов не были затронуты, однако были раскрыты удостоверения личности, даты рождения и контактные данные. Компания ранее подробно описывала поддельный запрос от государственных органов, который скомпрометировал информацию клиентов, охарактеризовав это как сложную внешнюю мошенническую схему под видом представителя. Следователи все еще пытаются установить, была ли корпоративная электронная почта, с которой были отправлены запросы, взломана или клонирована, что подчеркивает доскональную подготовленность операции.
Публичное требование выплаты 3 миллионов долларов в Monero
Хакеры утверждают, что располагают 147 гигабайтами данных, включающих паспорта, водительские удостоверения, документы, удостоверяющие личность, и фотографии, и пригрозили продать этот материал другим преступным организациям, если оплата не поступит в течение 24 часов. Financial Times отметила, что публикация требования о выкупе необычна, поскольку попытки шантажа обычно сначала проводятся конфиденциально и становятся публичными только в случае отказа цели вести переговоры.
Реакция прокуратуры и регуляторов
Национальное управление по борьбе с мафией и терроризмом Италии занимается этим делом, а прокуратура в Реджо-ди-Калабрия рассматривает возможность возбуждения дела по факту несанкционированного доступа к ИТ-системе, представляющей общественный интерес. Следователи сообщили, что операция, по всей видимости, длилась несколько месяцев, и продолжают выяснять, был ли скомпрометирован компьютер в самой префектуре или в Министерстве внутренних дел Италии. Итальянский орган по защите персональных данных начал проверки и связался со своим литовским коллегой, где находится официальная регистрация Revolut. Этот инцидент стал очередным в череде атак, в которых злоумышленники используют государственные запросы к данным для получения доступа к частным записям клиентов.
