Gli hacker chiedono un riscatto di 2,6 milioni di euro a Revolut per i dati rubati.

Il gruppo di hacker "iamnotavillain" ha richiesto 2,6 milioni di euro in criptovaluta Monero alla società fintech britannica Revolut. Gli aggressori minacciano di vendere i dati riservati dei clienti ad altri gruppi criminali se il pagamento non verrà effettuato entro 24 ore. Monero è una criptovaluta molto usata dagli hacker, principalmente perché è più difficile tracciare le transazioni.

La richiesta pubblica rappresenta una deviazione dalla prassi normale, poiché i criminali informatici solitamente inviano le richieste di riscatto privatamente, rendendole pubbliche solo in caso di rifiuto di collaborare. Il messaggio è stato pubblicato sul sito web degli hacker. Per dimostrare la loro autenticità, gli aggressori hanno inviato uno screenshot che mostrava i documenti riservati dei clienti. Questi includevano patenti di guida, passaporti, foto per la verifica dell'identità e l'intera cronologia delle transazioni.

La violazione avrebbe interessato almeno 680 account utente. Gli aggressori hanno ottenuto i file riservati abusando del sistema di posta elettronica del governo italiano, utilizzandolo per mesi per impersonare le forze dell'ordine e richiedere informazioni su specifici account. Hanno selezionato i bersagli basandosi sull'analisi dei dati blockchain per individuare account con ingenti quantità di criptovaluta.

Revolut ha dichiarato di non essere stata in contatto diretto con il gruppo né di aver ricevuto richieste da parte loro, ma di aver fornito supporto immediato agli utenti interessati e di aver informato le forze dell'ordine. Revolut, la cui valutazione si aggira recentemente intorno ai 100 miliardi di euro, opera come banca in oltre 30 Paesi e serve circa 80 milioni di utenti.