Revolut: Χάκερς ζητούν λύτρα ύψους 3 εκατ. δολαρίων για να μην πουλήσουν δεδομένα πελατών

Χάκερ που υποστηρίζουν ότι βρίσκονται πίσω από κυβερνοεπίθεση στη Revolut απειλούν να πουλήσουν σε άλλες εγκληματικές ομάδες ευαίσθητα δεδομένα εκατοντάδων πελατών της βρετανικής ψηφιακής τράπεζας, εάν δεν καταβληθούν λύτρα ύψους 3 εκατ. δολαρίων μέσα σε 24 ώρες.

Η ομάδα, που χρησιμοποιεί το όνομα iamnotavillain, δημοσίευσε το απόγευμα της Τετάρτης το τελεσίγραφο στην ιστοσελίδα της, συνοδεύοντάς το μάλιστα από ψηφιακό χρονόμετρο αντίστροφης μέτρησης.

Η δημόσια απαίτηση για λύτρα θεωρείται ασυνήθιστη, καθώς οι κυβερνοεγκληματίες συνήθως προτιμούν να επικοινωνούν απευθείας και ιδιωτικά με τα θύματά τους. Σε περίπτωση που μια εταιρεία αρνηθεί να πληρώσει ή να διαπραγματευτεί, τότε συχνά δημοσιοποιούν στοιχεία της επίθεσης σε ιστοσελίδες διαρροής στο dark web.

Στο μήνυμά της, η ομάδα καλεί τη Revolut να καταβάλει «6.000 XMR / 3.000.000 δολάρια», προειδοποιώντας ότι σε διαφορετική περίπτωση «όλα τα δεδομένα θα πουληθούν και το αίμα θα είναι στα χέρια σας».

Το XMR είναι το κρυπτονόμισμα Monero, το οποίο χρησιμοποιείται συχνά σε παράνομες συναλλαγές, καθώς οι συναλλαγές του είναι ιδιαίτερα δύσκολο να εντοπιστούν.

Τα δεδομένα που φέρεται να έχουν στην κατοχή τους

Η ομάδα δήλωσε στους Financial Times ότι για πρώτη φορά επέλεξε να δημοσιοποιήσει τις απαιτήσεις της μέσω ιστοσελίδας και ότι μέχρι στιγμής δεν έχει υπάρξει διαπραγμάτευση με τη Revolut.

Οι χάκερ είχαν δημιουργήσει την ιστοσελίδα από τη Δευτέρα και είχαν αναρτήσει αρχικά λογοκριμένα στιγμιότυπα ορισμένων από τα δεδομένα που υποστηρίζουν ότι απέκτησαν από την τράπεζα.

Λίγο μετά τη δημοσιοποίηση της απαίτησης για λύτρα, έστειλαν στους Financial Times ένα βίντεο διάρκειας περίπου ενός λεπτού, στο οποίο καταγράφεται η πλοήγηση ενός άγνωστου χρήστη σε αρχεία που φέρεται να ανήκουν στη Revolut.

Στα έγγραφα που εμφανίζονται στο βίντεο φαίνεται να περιλαμβάνονται άδειες οδήγησης και διαβατήρια πελατών, φωτογραφίες ταυτοποίησης που χρησιμοποιούνται στο πλαίσιο της διαδικασίας «Know Your Customer» (KYC), καθώς και ιστορικά συναλλαγών.

Σύμφωνα με τις πληροφορίες, η παραβίαση δεδομένων έχει επηρεάσει τουλάχιστον 680 λογαριασμούς πελατών.

Πώς φέρεται να έγινε η επίθεση

Οι χάκερ φέρεται να απέκτησαν τα συγκεκριμένα αρχεία παραβιάζοντας ένα σύστημα ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης.

Στη συνέχεια, σύμφωνα με όσα είχαν μεταδώσει οι Financial Times, χρησιμοποίησαν το σύστημα για να εμφανίζονται ως εκπρόσωποι των αρχών επιβολής του νόμου και να ζητούν πληροφορίες για συγκεκριμένους λογαριασμούς πελατών της Revolut.

Η διαδικασία φέρεται να κράτησε αρκετούς μήνες.

Η ίδια ομάδα υποστηρίζει ότι επέλεξε τους λογαριασμούς-στόχους χρησιμοποιώντας ανάλυση δεδομένων blockchain, προκειμένου να εντοπίσει λογαριασμούς Revolut με σημαντικές ποσότητες κρυπτονομισμάτων.

Τι απαντά η Revolut

Η Revolut δήλωσε την Τετάρτη το βράδυ ότι δεν έχει λάβει μέχρι στιγμής απευθείας επικοινωνία ή απαίτηση για λύτρα από τα συγκεκριμένα άτομα ή την ομάδα.

«Η Revolut δεν έχει καμία άμεση επικοινωνία ή απαίτηση από τα άτομα ή την ομάδα που προχωρούν σε αυτούς τους ισχυρισμούς», ανέφερε η εταιρεία.

Αρκετοί πελάτες που φέρεται να επηρεάζονται έχουν εκφράσει ανησυχίες για το ενδεχόμενο να έχουν παραβιαστεί προσωπικά τους δεδομένα.

Η Revolut έχει δηλώσει προηγουμένως ότι παρέχει στους πελάτες που επηρεάζονται «άμεση υποστήριξη» και ότι συνεργάζεται στενά με τις αρμόδιες αρχές επιβολής του νόμου και τις ρυθμιστικές αρχές.

Η Revolut ιδρύθηκε το 2015 και έκτοτε εξελίχθηκε σε μία από τις μεγαλύτερες εταιρείες χρηματοοικονομικής τεχνολογίας στην Ευρώπη.

Λειτουργεί ως τράπεζα σε περισσότερες από 30 χώρες και εξυπηρετεί περίπου 80 εκατομμύρια πελάτες.

Πρόσφατα, η εταιρεία αποτιμήθηκε στα 115 δισ. δολάρια στο πλαίσιο δευτερογενούς πώλησης μετοχών.