Злоумышленники требуют перевести им криптовалюту в течение суток, иначе конфиденциальные записи сотен клиентов будут проданы другим криминальным группам.
Это уже второй ультиматум хакеров: первоначально они требовали 10 000 биткоинов. Операция по взлому Revolut велась из Италии, злоумышленники использовали скомпрометированный правительственный почтовый ящик для таргетинга «кит-аккаунтов» — клиентов Revolut с крупными криптокошельками. По словам самих хакеров, из 680 пострадавших большинство живут в Швейцарии и Франции, остальные — еще в 31 стране, преимущественно в Европе.
Итальянские СМИ сообщают, что IAmNotAVillain завладела около 147 ГБ файлов итальянских правоохранительных органов. Среди украденных сведений — копии паспортов и водительских удостоверений, верификационные селфи, выписки со счетов, записи о выводе средств и полная история транзакций, включая операции с биткоином.
По данным FT и итальянских СМИ, взломанный ящик принадлежит итальянской системе PEC (Posta Elettronica Certificata) — сертифицированной электронной почте для корпоративной и государственной переписки. Сам скомпрометированный ящик журналисты связали с Министерством внутренних дел Италии: часть итальянских изданий указывали, что это электронный адрес префектуры Реджо-Калабрия. Это значит, что Revolut не имела права раскрывать запрашивающим информацию о своих клиентах, поскольку это не запрос ведомства-регулятора.
Агентство национальной кибербезопасности Италии (CERT-AGID) еще в июне предупреждало: система PEC не гарантирует безопасность содержимого сообщения, и с начала года агентство зафиксировало более 650 случаев незаконного использования аккаунтов PEC.
Атака на Revolut произошла 12 сентября. Компания подтвердила утечку и сообщила, что злоумышленники использовали почтовый ящик неназванного государственного ведомства, отправив с него запрос на получение конфиденциальных сведений. Сообщения прошли проверки внутренний комплаенс компании, сотрудники обработали их как обычный легальный запрос и сами передали все сведения злоумышленникам.
