Σύμφωνα με πληροφορίες που δημοσιεύουν οι Financial Times, η ομάδα, που αυτοαποκαλείται iamnotavillain, δημοσίευσε το τελεσίγραφο της το απόγευμα της Τετάρτης (16/9), συνοδευόμενο από έναν ψηφιακό χρονομετρητή αντίστροφης μέτρησης.
Η δημόσια ανακοίνωση των απαιτήσεων είναι σχετικά σπάνια στην ποινική δραστηριότητα του κυβερνοχώρου, καθώς οι χάκερ συνήθως προτιμούν τις ιδιωτικές διαπραγματεύσεις. Συνήθως, οι πληροφορίες αυτές δημοσιοποιούνται μόνο εφόσον ο στόχος αρνηθεί να αποδεχθεί τους όρους ή να διαπραγματευτεί, με τα δεδομένα να αναρτώνται σε ιστοσελίδες του dark web.
Στο διαδικτυακό τους μήνυμα, οι χάκερ κάλεσαν τη Revolut να καταβάλει 6.000 XMR (ισοδύναμο με 3.000.000 δολάρια) και προειδοποίησαν ότι αν δεν πληρωθούν, τα προσωπικά δεδομένα των πελατών θα πωληθούν. Το XMR είναι το κρυπτονόμισμα Monero, το οποίο είναι γνωστό για την ανωνυμία των συναλλαγών του και τη δυσκολία εντοπισμού τους.
Η συγκεκριμένη ομάδα δήλωσε στους Financial Times μέσω Telegram ότι αυτή είναι η πρώτη φορά που χρησιμοποιεί δημόσιο ιστότοπο για να εκφράσει τις απαιτήσεις της, προσθέτοντας ότι δεν έχουν γίνει μέχρι στιγμής διαπραγματεύσεις με τη Revolut. Παρείχαν επίσης στιγμιότυπα οθόνης με καλυμμένα στοιχεία που φέρονται να προέρχονται από την παραβιασμένη τράπεζα.
Αμέσως μετά την ανακοίνωση των απαιτήσεων, οι χάκερ έστειλαν στους Financial Times ένα βίντεο διάρκειας 60 δευτερολέπτων, στο οποίο φαίνεται ένας μη αναγνωρίσιμος χρήστης να περιηγείται σε αρχεία που ισχυρίζονται ότι έχουν αποκτηθεί από τη Revolut. Τα έγγραφα που εμφανίζονται στο βίντεο περιλαμβάνουν άδειες οδήγησης, διαβατήρια και φωτογραφίες ταυτότητας πελατών, τα οποία είχαν συγκεντρωθεί στο πλαίσιο της διαδικασίας επαλήθευσης ταυτότητας «Know Your Customer» (KYC).
Η παραβίαση αυτή εκτιμάται ότι έχει επηρεάσει τουλάχιστον 680 λογαριασμούς χρηστών. Σύμφωνα με τους Financial Times, οι χάκερ φέρονται να έχουν πάρει τα στοιχεία μέσω παραβίασης του συστήματος ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης, προσποιούμενοι ότι είναι εκπρόσωποι αρχών επιβολής του νόμου και ζητώντας πληροφορίες σχετικά με συγκεκριμένους χρήστες της Revolut.
Η ομάδα δήλωσε ότι χρησιμοποιεί ανάλυση του blockchain για να εντοπίσει λογαριασμούς Revolut με σημαντικά κρυπτονομίσματα.
Από την πλευρά της, η Revolut ανακοίνωσε το βράδυ της Τετάρτης (16/9) ότι δεν έχει λάβει καμία άμεση επικοινωνία ή απαίτηση από τους δράστες. Πολλοί πελάτες που θεωρείται ότι έχουν επηρεαστεί έχουν εκφράσει φόβους για την ασφάλεια των προσωπικών τους δεδομένων.
Η Revolut έχει δηλώσει ότι παρέχει άμεση υποστήριξη στους επηρεαζόμενους πελάτες και συνεργάζεται με τις αρμόδιες ρυθμιστικές και διωκτικές αρχές.
Αξιοσημείωτο είναι ότι από την ίδρυσή της το 2015, η Revolut έχει εξελιχθεί στην μεγαλύτερη fintech εταιρεία στην Ευρώπη, προσφέροντας τραπεζικές υπηρεσίες σε πάνω από 30 χώρες και εξυπηρετώντας 80 εκατομμύρια πελάτες. Πρόσφατα, η αποτίμηση της εταιρείας ανήλθε στα 115 δισεκατομμύρια δολάρια, κατά τη διάρκεια δευτερογενούς πώλησης μετοχών.
Ακολουθήστε το reportaznet.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις και τα πολιτικά νέα στην Ελλάδα & τον Κόσμο
