Revolut: Χάκερ ζητούν 3 εκατ. δολάρια για να μην πουλήσουν δεδομένα πελατών

Λύτρα ύψους 3 εκατ. δολαρίων ζητούν χάκερ από τη Revolut, απειλώντας ότι θα πουλήσουν σε άλλες εγκληματικές οργανώσεις δεδομένα πελατών της ψηφιακής τράπεζας.

Η ομάδα που αυτοαποκαλείται «iamnotavillain» δημοσίευσε την απαίτησή της το απόγευμα της Τετάρτης, συνοδεύοντάς την από αντίστροφη μέτρηση 24 ωρών.

Στο μήνυμά της ζητά από τη Revolut «6.000 XMR / 3.000.000 δολάρια… διαφορετικά όλα τα δεδομένα θα πουληθούν και το αίμα θα είναι στα χέρια σας». Το XMR είναι το κρυπτονόμισμα Monero, το οποίο χρησιμοποιείται συχνά σε παράνομες συναλλαγές λόγω των χαρακτηριστικών ιδιωτικότητας που διαθέτει.

Σύμφωνα με τους Financial Times, οι χάκερ έστειλαν στιγμιότυπα οθόνης και βίντεο, υποστηρίζοντας ότι έχουν αποκτήσει πρόσβαση σε αρχεία πελατών της Revolut.

Στο βίντεο διάρκειας περίπου ενός λεπτού εμφανίζεται χρήστης να περιηγείται σε αρχεία που φέρονται να προέρχονται από τη Revolut. Μεταξύ αυτών φαίνεται να υπάρχουν άδειες οδήγησης, διαβατήρια, φωτογραφίες ταυτοποίησης και στοιχεία που είχαν χρησιμοποιηθεί στη διαδικασία επαλήθευσης KYC, καθώς και ιστορικά συναλλαγών.

Η παραβίαση φέρεται να αφορά τουλάχιστον 680 λογαριασμούς πελατών.

Πώς φέρονται να απέκτησαν τα δεδομένα

Οι Financial Times αναφέρουν ότι οι χάκερ υποστηρίζουν πως απέκτησαν τα στοιχεία αφού παραβίασαν σύστημα ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης.

Μέσω του συγκεκριμένου συστήματος φέρονται να παρουσιάζονταν ως εκπρόσωποι των Αρχών και, για αρκετούς μήνες, ζητούσαν πληροφορίες για συγκεκριμένους λογαριασμούς πελατών της Revolut.

Η ομάδα υποστήριξε επίσης ότι εντόπιζε τους στόχους της μέσω ανάλυσης blockchain, αναζητώντας λογαριασμούς της Revolut με σημαντικά αποθέματα κρυπτονομισμάτων.

Τι απαντά η Revolut

Η Revolut ανέφερε ότι «δεν έχει δεχθεί καμία άμεση επικοινωνία ή απαίτηση από τα άτομα ή την ομάδα που προβάλλουν αυτούς τους ισχυρισμούς».

Η εταιρεία έχει δηλώσει παράλληλα ότι παρέχει «άμεση υποστήριξη» στους πελάτες που ενδέχεται να έχουν επηρεαστεί και ότι «συνεργάζεται στενά με τις αρμόδιες διωκτικές και ρυθμιστικές αρχές».

Μέχρι στιγμής, δεν έχει επιβεβαιωθεί ανεξάρτητα το σύνολο των ισχυρισμών των χάκερ σχετικά με την έκταση της φερόμενης παραβίασης και τα δεδομένα που υποστηρίζουν ότι έχουν στην κατοχή τους.