Η Revolut αντιμετωπίζει αίτημα λύτρων 3 εκατομμυρίων δολαρίων μετά από παραβίαση δεδομένων

Η εταιρεία χρηματοοικονομικής τεχνολογίας Revolut βρίσκεται αντιμέτωπη με σοβαρή κρίση ασφαλείας, καθώς η ομάδα χάκερ «iamnotavillain» απαιτεί λύτρα ύψους 3 εκατομμυρίων δολαρίων σε 6.000 Monero. Οι δράστες έχουν θέσει τελεσίγραφο 24 ωρών, απειλώντας να διαθέσουν σε άλλες εγκληματικές οργανώσεις κλεμμένα δεδομένα πελατών, όπως διαβατήρια, άδειες οδήγησης και ιστορικά συναλλαγών. Η Revolut απέρριψε κατηγορηματικά τις αξιώσεις και διευκρίνισε ότι δεν διεξάγονται διαπραγματεύσεις.

Η παραβίαση προέκυψε όταν οι δράστες υποδύθηκαν ιταλούς κρατικούς αξιωματούχους χρησιμοποιώντας παραπλανητικά μηνύματα ηλεκτρονικού ταχυδρομείου (PEC) για αρκετούς μήνες. Αυτό το τέχνασμα οδήγησε την τράπεζα να παραδώσει οικειοθελώς ευαίσθητα έγγραφα 680 πελατών. Η απάτη αποκαλύφθηκε μόνο όταν η τράπεζα διασταύρωσε τα αιτήματα με τις ιταλικές αρχές, οι οποίες επιβεβαίωσαν ότι δεν είχαν στείλει τα επίμαχα μηνύματα.

Μετά την αποκάλυψη, η Revolut κατήγγειλε το περιστατικό στη βρετανική ρυθμιστική αρχή προστασίας δεδομένων, ενώ οι ιταλικές δικαστικές αρχές ξεκίνησαν έρευνα για ηλεκτρονική απάτη και παράνομη πρόσβαση σε πληροφοριακά συστήματα. Η εταιρεία εργάζεται για τον περιορισμό των συνεπειών για τους χρήστες της και την αξιολόγηση της έκτασης της έκθεσης των δεδομένων. Μέχρι στιγμής, η εταιρεία δηλώνει ότι δεν έχει υπάρξει καμία απευθείας επικοινωνία με τους δράστες.