Gruparea de hackeri iamnotavillain a amenințat că va vinde datele personale ale clienților Revolut la care a obținut acces dacă neobanca nu plătește o răscumpărare, scrie Financial Times.
Mesajul prin care hackerii cer o răscumpărare de trei milioane de dolari sau echivalentul acestei sume în criptomoneda Monero a fost publicat miercuri, 16 septembrie, pe un site. Hackerii cer ca suma să fie plătită în termen de 24 de ore, iar pe site este afișat un cronometru care indică timpul rămas.
Jurnaliștii Financial Times au luat legătura cu hackerii, iar aceștia le-au arătat, într-o înregistrare video, mai multe pașapoarte, permise de conducere și fotografii despre care susțin că aparțin unor clienți Revolut.
Potrivit hackerilor, aceștia nu au contactat direct banca, solicitarea privind răscumpărarea fiind transmisă doar prin intermediul site-ului.
Revolut a confirmat, la rândul său, că hackerii nu au contactat compania pentru a formula vreo cerere.
International Cyber Digest relata încă din 13 septembrie că hackeri neidentificați au publicat o parte dintre datele clienților Revolut și au cerut băncii o răscumpărare.
La acel moment, valoarea răscumpărării nu fusese precizată, însă publicația relata că printre persoanele ale căror date ar fi ajuns în posesia hackerilor se numără tenismenul Alexander Shevchenko și Felix Römer, directorul general al platformelor Gamdom și Skins.com. Hackerii au amenințat, de asemenea, că vor dezvălui informații despre activitatea internă a băncii.
Revolut a recunoscut pe 12 septembrie că hackerii au reușit să obțină acces la datele personale ale unor clienți, după ce anterior experți în securitate cibernetică semnalaseră breșa.
Atacatorii ar fi obținut informațiile după ce au trimis către Revolut solicitări folosind adresa de e-mail a unei instituții publice din Italia. Adresa era autentică, iar solicitările au trecut de verificarea inițială efectuată de serviciul de securitate al băncii.
Se presupune că hackerii au obținut date personale ale unor clienți, inclusiv data nașterii, adresa poștală, adresa de e-mail și numerele de telefon, precum și copii ale pașapoartelor sau permiselor de conducere.
Revolut nu a oferit detalii suplimentare despre incident, subliniind însă că fondurile clienților nu au fost afectate.
