Хакеры требуют $3 млн в Monero от Revolut, угрожая продажей данных

Киберпреступная группа под названием iamnotavillain предъявила Revolut ультиматум: перевести 6000 XMR, что приблизительно эквивалентно $3 млн, иначе данные клиентов будут проданы другим преступным организациям. Financial Times сообщил о требовании, которое появилось на сайте злоумышленников 16 сентября с 24-часовым отсчетом.

Хакеры заявили, что не вели переговоров с Revolut до публикации своих требований. Финтех-компания, в свою очередь, сообщила через Reuters, что не получала никаких прямых запросов от группы или отдельных лиц, которые могли бы быть связаны с этой атакой.

Согласно информации Financial Times, утечка затронула около 680 клиентов Revolut. Видео, переданное хакерами, демонстрировало паспорта, водительские удостоверения, фотографии для проверки личности, а также контактные и банковские реквизиты. Злоумышленники выбирали цели с помощью блокчейн-анализа, уделяя внимание клиентам с крупными криптовалютными активами.

Большинство пострадавших клиентов находится в Швейцарии и Франции, но инцидент затронул пользователей еще в 31 стране. Среди них оказался и бывший глава Mt.Gox Марк Карпелес, который раскритиковал Revolut за передачу данных по запросу с официального адреса.

12 сентября исследователь ZachXBT сообщил, что Revolut мог принять поддельные запросы за настоящие. Утечка включала имена, контакты, копии документов и банковские выписки. Revolut подтвердил, что данные были переданы через настоящий домен государственного ведомства, но их инфраструктура и базы данных не подверглись взлому.

По данным International Cyber Digest, хакеры использовали адрес в итальянской системе сертифицированной электронной почты PEC, представляясь сотрудниками правоохранительных органов. Revolut блокировала использованный адрес и информировала государственные ведомства и регуляторы после обнаружения подделки.

Ранее в сентябре против производителя Ledger был подан коллективный иск из-за утечек данных клиентов в 2023 и 2020 годах.