Взлом Revolut: преступники украли данные 700 европейских клиентов и требуют выкуп в $3 млн

Прокуратура Реджо-Калабрии возбудила расследование в отношении основанной в Лондоне компании банковских услуг Revolut, которую, как сообщается, сейчас шантажируют.

Группа хакеров запросила у банка конфиденциальные данные, используя взломанную институциональную учетную запись электронной почты, принадлежащую префектуре Реджо-ди-Калабрия.

Цифровой банк подтвердил, что данные, принадлежащие примерно 680 европейским клиентам, были затронуты, но их средства не были затронуты.

По данным Financial Times, которая связалась с киберпреступниками через Telegram, группировка называет себя «iamnotavillain» и разместила на своем сайте в среду днем требование выкупа в размере 3 миллионов долларов, что эквивалентно 2,61 миллионам евро.

Если они не получат деньги в течение 24 часов, хакеры грозятся продать конфиденциальные данные другие преступные организации.

Расследованием дела также занимается Национальное управление по борьбе с мафией и терроризмом, поскольку оно касается государственного органа. Отдел полиции по борьбе с киберпреступностью утверждает, что это была очень сложная операция , но некоторые моменты еще требуют уточнения.

Необычное требование выкупа

Группа разместила требование выкупа на своем сайте в даркнете. Газета Financial Times (источник на итальянском языке) отмечает, что обнародование такого требования является необычным явлением; обычно попытки выкупа и вымогательства сначала предпринимаются в частном порядке и предаются огласке только в том случае, если жертвы отказываются платить.

Однако в этом случае британская газета получила сообщение с требованиемэтот перевод Revolut «6 000 XMR / 3 000 000 $... иначе все данные будут проданы, и ваши руки будут в крови».

XMR - это тикер криптовалюты Monero, часто используемый в нелегальном контексте , поскольку его трудно отследить.

Преступная группировка также сообщила газете, что впервые использовала свой сайт для требования выкупа и что она еще не связывалась с банком для начала переговоров.

После обнародования требования о выкупе хакеры отправили Financial Times 60-секундную запись экрана , на которой неопознанный пользователь просматривает коллекцию документов , возможно, принадлежащих Revolut.

Сообщается, что информация, содержащаяся в документах, взятых из Revolut, включает данные паспорта, данные водительских прав, другие документы, удостоверяющие личность, и фотографии . Хакеры утверждают, что хранят в общей сложности 147 гигабайт данных.

Как далеко продвинулось расследование

Прокуроры рассматривают преступление, заключающееся в вторжении в ИТ-систему, представляющую общественный интерес. В первоначальном отчете полиции по борьбе с киберпреступностью указывается, что операция, продолжавшаяся несколько месяцев, была очень сложной , и до сих пор неясно, был ли взломан компьютер в префектуре Реджо-ди-Калабрия или в Министерстве внутренних дел Италии.

Эксперты также пытаются установить была ли учетная запись электронной почты учреждения, с которой поступили запросы, была взломана или клонирована.

Наряду с национальной прокуратурой по борьбе с мафией и терроризмом вмешался итальянский орган по защите данных, немедленно начав проверки на возможные нарушения безопасности в итальянских банках и призывая к защите данных офицерыпровести «оперативную проверку» и в случае обнаружения каких-либо уязвимостей немедленно уведомить об этом орган власти.

Итальянский орган по надзору за конфиденциальностью также связался со своим коллегой в Литве, где находится зарегистрированный офис Revolut , начав обмен информацией для усиления усилий по противодействию угрозе.

Следствие определит, как было совершено преступление и пострадали ли другие государственные органы.