Хакеры требуют выкуп за данные клиентов Revolut в криптовалюте

Хакерская группа под названием IAmNotAVillain, взявшая на себя ответственность за утечку данных клиентов финтех-компании Revolut, выдвинула новое требование о выкупе. На этот раз злоумышленники требуют 6000 приватных токенов XMR, стоимость которых составляет около $3 миллионов. В случае отказа от выполнения их требования в течение суток, они угрожают продать конфиденциальные данные сотен клиентов другим криминальным группам.

Это уже второй ультиматум хакеров. Первоначально они запрашивали 10 000 биткоинов. Операция по взлому Revolut была осуществлена из Италии, при этом злоумышленники использовали скомпрометированный правительственный почтовый ящик для целенаправленного атаки на «кит-аккаунты» — клиентов с крупными криптокошельками. Как утверждают сами хакеры, из 680 пострадавших большинство проживает в Швейцарии и Франции, остальные — в 31 стране, в основном в Европе.

По данным итальянских СМИ, группа IAmNotAVillain завладела примерно 147 ГБ файлов, содержащих информацию о итальянских правоохранительных органах. Среди украденных данных находятся копии паспортов и водительских удостоверений, верификационные селфи, выписки со счетов, записи о выводах средств и полная история транзакций, включая операции с биткоинами.

Согласно информации, взломанный почтовый ящик принадлежал итальянской системе PEC (Posta Elettronica Certificata), которая используется для корпоративной и государственной переписки. Этот скомпрометированный ящик, как утверждается, связан с Министерством внутренних дел Италии, и некоторые итальянские издания указывали на то, что это электронный адрес префектуры Реджо-Калабрия. Это ставит под сомнение законность раскрытия информации о клиентах Revolut, так как запрос не исходил от регулятора.

Агентство национальной кибербезопасности Италии (CERT-AGID) еще в июне предупреждало, что система PEC не гарантирует безопасность сообщений. С начала года было зафиксировано более 650 случаев незаконного использования аккаунтов PEC. Атака на Revolut произошла 12 сентября, и компания подтвердила утечку данных, заявив, что злоумышленники использовали почтовый ящик неназванного государственного ведомства для получения конфиденциальной информации, которая была передана в результате внутренней проверки комплаенса компании.