Прокуратурата в италианския град Реджо ди Калабрия разследва мащабна измама срещу дигиталната банка Revolut, след като хакери получиха достъп до чувствителни клиентски данни чрез компрометиран акаунт на институционална електронна поща.

Групата, представяща се като iamnotavillain (не съм злодей - англ.), поиска откуп от 3 милиона долара в криптовалутата Monero (6000 XMR) и се закани, че ако сумата не бъде платена в рамките на 24 часа, ще продаде информацията на други престъпни организации.

Засегнати са около 680 клиенти на Revolut в различни европейски държави. Банката потвърди, че клиентски данни са компрометирани, но увери, че средствата на потребителите не са докосвани. Необичайно е и самото поведение на групата - вместо да преговаря тайно и да оповести искането едва при отказ за плащане, тя публикува ултиматума директно в сайта си в тъмната мрежа.

Revolut ще се опита да вземе швейцарски банков лиценз

Revolut ще се опита да вземе банков лиценз на най-консервативния пазар

По-рано днес от компанията обявиха, че са получили лиценз и в Колумбия

Като доказателство хакерите изпратили на Financial Times кратък видеозапис с прелистване на документи, за които твърдят, че са от Revolut.

Как се стигна до пробива

По данни на FT атаката е продължила около шест месеца. През този период нападателите изпращали до Revolut заявки от официален домейн на италианската администрация, свързан с Префектурата на Реджо ди Калабрия, затова изглеждали напълно легитимни.

Заявките били придружени от фалшиви европейски заповеди за разследване, а нападателите прилагали идентификатори на транзакции и криптоадреси, за да получат информация за конкретни сметки.

Убедена, че отговаря на правоохранителни органи, Revolut предоставила паспортни данни, шофьорски книжки, селфита за KYC верификация, адреси, IBAN номера, извлечения по сметки и история на транзакциите, включително в Bitcoin. Хакерите твърдят, че разполагат общо със 147 гигабайта информация, част от която - вътрешни материали на италианските правоохранителни органи.

Тези твърдения засега не са потвърдени независимо.

Revolut пуска първия си стейбълкойн, обвързан с еврото

Revolut пуска първия си стейбълкойн, обвързан с еврото

Един токен е предназначен да поддържа стойност от 1 евро

Според блокчейн анализатора ZachXBT, който пръв разпространил известието до клиентите, пробивът изглежда насочен конкретно към заможни потребители. Самата хакерска група потвърдила пред Financial Times, че избирала жертвите след анализ на блокчейн активността им, търсейки сметки с индикации за значителни притежания в криптовалута.

Комбинацията от самоличност, адрес и доказани крипто спестявания повишава риска от физически нападения срещу собственици на криптовалута.

Разследването се разширява

Делото вече е поела Националната дирекция за борба с мафията и тероризма, тъй като случаят засяга държавна институция. Прокуратурата в Реджо ди Калабрия разследва проникване в информационна система от обществен интерес, а следователите все още не са установили дали е бил компрометиран компютър в Префектурата или в италианското МВР, нито дали институционалният имейл е бил хакнат, или клониран.

Италианският регулатор за защита на личните данни поиска от банките незабавни проверки за уязвимости, а надзорният орган е установил контакт и с литовския си колега, тъй като седалището на Revolut е регистрирано в Литва.

Revolut определя случая като "комплексна външна измама чрез имитация" и заявява, че не е получавала пряк контакт или искане за откуп от групата. Платформата определя броя на засегнатите клиенти като "ограничен" и отказва да посочи коя институция е използвана за измамата.