Οι χάκερ φέρονται να είχαν παραβιάσει σύστημα ηλεκτρονικής αλληλογραφίας της ιταλικής κυβέρνησης.
Στη συνέχεια, εμφανίζονταν ως εκπρόσωποι των διωκτικών αρχών και ζητούσαν από τη Revolut πληροφορίες για συγκεκριμένους λογαριασμούς πελατών.
Μία υπόθεση κυβερνοεκβιασμού με στόχο τη Revolut βρίσκεται σε εξέλιξη, καθώς ομάδα χάκερ απειλεί να πουλήσει σε άλλους εγκληματίες προσωπικά δεδομένα εκατοντάδων πελατών της βρετανικής fintech, εάν δεν της καταβληθούν λύτρα ύψους 3 εκατ. δολαρίων μέσα σε 24 ώρες.
Σύμφωνα με τους Financial Times, η ομάδα που αυτοαποκαλείται iamnotavillain δημοσίευσε το τελεσίγραφό της το απόγευμα της Τετάρτης (16/09) σε δικό της ιστότοπο, συνοδεύοντάς το μάλιστα με ψηφιακή αντίστροφη μέτρηση.
Η δημόσια απαίτηση θεωρείται ασυνήθιστη για τα δεδομένα των κυβερνοεπιθέσεων αυτού του τύπου. Συνήθως, οι ομάδες ransomware ή εκβιαστών προτιμούν να ξεκινούν ιδιωτικές διαπραγματεύσεις με το θύμα και δημοσιοποιούν το περιστατικό μόνο όταν η εταιρεία αρνηθεί να πληρώσει ή να συνεργαστεί.
Ζητούν πληρωμή σε Monero
Οι χάκερ απαίτησαν από τη Revolut την καταβολή 6.000 XMR, ποσό που αποτιμούν σε περίπου 3 εκατ. δολάρια.
Το XMR είναι το κρυπτονόμισμα Monero, το οποίο χρησιμοποιείται συχνά σε παράνομες συναλλαγές επειδή οι μεταφορές του είναι δυσκολότερο να εντοπιστούν.
Στο μήνυμά τους, οι δράστες απειλούν ότι, εάν δεν πληρωθούν, θα διαθέσουν όλα τα δεδομένα προς πώληση.
Η ίδια ομάδα υποστήριξε στους Financial Times ότι είναι η πρώτη φορά που χρησιμοποιεί δημόσιο ιστότοπο για να διατυπώσει απαίτηση λύτρων, ενώ ανέφερε ότι μέχρι εκείνη τη στιγμή δεν είχε πραγματοποιηθεί καμία διαπραγμάτευση με τη Revolut.
Η εταιρεία, από την πλευρά της, δήλωσε το βράδυ της Τετάρτης (16/09) ότι δεν έχει λάβει άμεση επικοινωνία ή απαίτηση από τα άτομα ή την ομάδα που διατυπώνει τις συγκεκριμένες αξιώσεις.
Διαβατήρια, άδειες οδήγησης και ιστορικά συναλλαγών
Οι Financial Times επικοινώνησαν με τους χάκερ μέσω Telegram, αφού η ομάδα δημιούργησε τον ιστότοπό της αργά τη Δευτέρα (14/09) και ανάρτησε σε αυτόν στιγμιότυπα οθόνης με ορισμένα από τα δεδομένα που ισχυρίζεται ότι έχει στην κατοχή της.
Λίγο μετά τη δημοσίευση του τελεσιγράφου, οι δράστες έστειλαν στην εφημερίδα ένα βίντεο διάρκειας περίπου ενός λεπτού, στο οποίο εμφανιζόταν χρήστης να περιηγείται σε αρχεία που φέρονται να προέρχονται από τη Revolut.
Στα έγγραφα που εμφανίζονταν στο βίντεο περιλαμβάνονταν, σύμφωνα με τους FT, άδειες οδήγησης, διαβατήρια, φωτογραφίες ταυτοποίησης που χρησιμοποιήθηκαν στο πλαίσιο της διαδικασίας «Know Your Customer» (KYC), καθώς και ιστορικά συναλλαγών.
Η παραβίαση εκτιμάται ότι έχει επηρεάσει τουλάχιστον 680 λογαριασμούς πελατών.
Πώς φέρονται να απέσπασαν τα στοιχεία
Το πιο ανησυχητικό στοιχείο της υπόθεσης αφορά τον τρόπο με τον οποίο φαίνεται ότι αποκτήθηκαν τα δεδομένα. Σύμφωνα με προηγούμενο ρεπορτάζ των Financial Times, οι χάκερ φέρονται να είχαν παραβιάσει σύστημα ηλεκτρονικής αλληλογραφίας της ιταλικής κυβέρνησης. Στη συνέχεια, χρησιμοποιώντας το συγκεκριμένο σύστημα, εμφανίζονταν ως εκπρόσωποι των διωκτικών αρχών και ζητούσαν από τη Revolut πληροφορίες για συγκεκριμένους λογαριασμούς πελατών.
Η διαδικασία, σύμφωνα με το δημοσίευμα, φαίνεται ότι συνεχίστηκε για διάστημα αρκετών μηνών. Η ομάδα ισχυρίζεται ότι επέλεγε τους λογαριασμούς που θα στοχοποιούσε μέσω ανάλυσης blockchain, εντοπίζοντας πελάτες της Revolut με σημαντικά ποσά σε κρυπτονομίσματα.
Με άλλα λόγια, οι δράστες δεν φέρονται απλώς να απέκτησαν τυχαία δεδομένα χρηστών, αλλά να είχαν επιλέξει συγκεκριμένους λογαριασμούς που θεωρούσαν υψηλής οικονομικής αξίας.
Ανησυχία στους πελάτες
Αρκετοί από τους πελάτες που επηρεάστηκαν, έχουν ήδη εκφράσει ανησυχία για την έκθεση των προσωπικών τους δεδομένων.
Η Revolut είχε αναφέρει νωρίτερα ότι παρέχει άμεση υποστήριξη στους πελάτες που έχουν πληγεί και ότι συνεργάζεται στενά με τις αρμόδιες διωκτικές και ρυθμιστικές αρχές, ενώ η υπόθεση αποκτά ακόμη μεγαλύτερη βαρύτητα λόγω του μεγέθους της εταιρείας.
Η Revolut ιδρύθηκε το 2015 και έχει εξελιχθεί στη μεγαλύτερη εταιρεία χρηματοοικονομικής τεχνολογίας στην Ευρώπη. Λειτουργεί ως τράπεζα σε περισσότερες από 30 χώρες, εξυπηρετεί περίπου 80 εκατομμύρια πελάτες και σε πρόσφατη δευτερογενή πώληση μετοχών αποτιμήθηκε στα 115 δισ. δολάρια.
Πηγή: Financial Times
