Hekerji od Revoluta zahtevajo 2,6 milijona evrov odkupnine za ukradene podatke

Hekerska skupina »iamnotavillain« od britanskega finančno-tehnološkega podjetja Revolut zahteva izplačilo 2,6 milijona evrov v kriptovaluti Monero. Napadalci grozijo, da bodo v primeru neplačila v roku 24 ur zaupne podatke strank prodali drugim kriminalnim združbam. Monero je med napadalci priljubljena izbira predvsem zaradi težje sledljivosti transakcij.

Javno postavljena zahteva predstavlja odstop od običajnih praks, saj kibernetski napadalci zahteve po odkupnini navadno pošiljajo zasebno, javno pa jih objavijo le v primeru zavrnitve sodelovanja. Sporočilo je bilo objavljeno na spletni strani hekerjev. Za potrebe dokazovanja pristnosti so napadalci poslali posnetek zaslona, ki prikazuje zaupne dokumente strank. Med njimi so bila vozniška dovoljenja, potni listi, fotografije za preverjanje identitete ter celotne zgodovine transakcij.

Vdor naj bi prizadel najmanj 680 uporabniških računov. Napadalci so do zaupnih datotek prišli z zlorabo e-poštnega sistema italijanske vlade, s pomočjo katerega so se več mesecev lažno predstavljali kot organi pregona in zahtevali podatke o določenih računih. Tarče so izbirali na podlagi analize verige podatkovnih blokov, s katero so poiskali račune z večjimi vrednostmi kriptovalut.

Predstavniki podjetja Revolut so sporočili, da niso imeli neposrednega stika z omenjeno skupino, pa tudi njenih zahtev niso prejeli. Kljub temu so za prizadete uporabnike zagotovili takojšnjo podporo ter o dogodku obvestili ustrezne organe pregona. Podjetje Revolut, ki je bilo nedavno ovrednoteno na skoraj 100 milijard evrov, sicer v več kot 30 državah posluje kot banka in oskrbuje približno 80 milijonov uporabnikov.