Хакеры требуют у Revolut $3 млн в Monero, угрожая продажей данных

Кибергруппа iamnotavillain предъявила ультиматум компании Revolut, требуя 6000 XMR (около $3 млн) под угрозой продажи клиентских данных другим преступным организациям. Financial Times сообщила об этом, изучив опубликованное хакерами сообщение.

16 сентября на сайте злоумышленников появилось сообщение с обратным отсчетом времени, давая Revolut 24 часа на оплату. В послании говорится: «6000 XMR/$3 000 000… иначе мы продадим все данные, и кровь останется на ваших руках».

Iamnotavillain утверждают, что они ответственны за недавнюю утечку информации, и заявляют, что переговоры с финтех-компанией до этого момента не велись. Revolut, в свою очередь, отметила, что не получала никаких прямых требований от хакеров.

Согласно Financial Times, утечка затронула около 680 клиентов Revolut, среди которых — паспорта, водительские удостоверения и банковские реквизиты. Хакеры выбирали цели с помощью блокчейн-анализа, интересуясь клиентами с крупными криптовалютными активами.

Большинство пострадавших находятся в Швейцарии и Франции, а также в других 31 европейской стране. Среди них оказался и бывший глава Mt.Gox Марк Карпелес, критиковавший Revolut за передачу данных по запросу с официального адреса.

Оперируя поддельными запросами, хакеры якобы получили доступ к информации о клиентах через итальянскую систему PEC. Revolut подтвердила передачу данных, но заявила, что их инфраструктура не была взломана, а средства клиентов в безопасности.

После выявления поддельных запросов, компания заблокировала использованный адрес и уведомила соответствующие ведомства и регуляторов. Ранее, в сентябре, производитель Ledger столкнулся с аналогичной ситуацией, когда был подан коллективный иск из-за утечки данных.