Gli hacker di Revolut pubblicano i dati dei clienti e chiedono un riscatto di 10.000 bitcoin

Gli aggressori che hanno indotto Revolut a consegnare i dati dei clienti hanno pubblicato nel fine settimana i dati di clienti di alto profilo e chiesto un riscatto di 10.000 Bitcoin, avvertendo il 14 settembre che ne avrebbero divulgati altri ogni giorno finché la fintech europea non avesse pagato.

Il 12 settembre Revolut ha confermato che un soggetto non autorizzato si era spacciato per un’agenzia governativa, inviando richieste fraudolente di informazioni da un indirizzo email appartenente al dominio autentico dell’agenzia e dotato di un’autenticazione tecnica valida. Il personale le ha elaborate come normali richieste legali.

Revolut blocca un indirizzo e avvisa le autorità di regolamentazione

Come riportato da CryptoPotato, la violazione dei dati ha comportato la divulgazione di passaporti, selfie per la verifica, estratti conto e IBAN, oltre a nomi, date di nascita e indirizzi di residenza. Un portavoce di Revolut ha dichiarato che l’azienda «ha recentemente individuato una sofisticata truffa di impersonificazione esterna, in cui una terza parte non autorizzata ha utilizzato l’indirizzo email del dominio di un’agenzia governativa legittima per presentare richieste fraudolente di informazioni».

Il gruppo che si fa chiamare Revolut Smilik ha pubblicato i file dei clienti su diversi canali Telegram e ha avvertito che avrebbe «iniziato a divulgare sempre più dati ogni giorno finché Revolut non pagherà per aver fatto trapelare i dati dei propri clienti».

Secondo The Register, il materiale pubblicato sembrava contenere dati di persone di alto profilo, tra cui dirigenti aziendali, professionisti dello sport e artisti dello spettacolo. La testata ha quantificato la richiesta di 10.000 Bitcoin in oltre 782 milioni di dollari. Revolut ha rifiutato di commentare la richiesta di riscatto.

La società ha dichiarato di aver bloccato l’indirizzo non appena rilevato e di aver avvisato l’agenzia governativa competente, le forze dell’ordine e le autorità di vigilanza per la protezione dei dati e finanziarie. Ha inoltre affermato che i suoi sistemi e i fondi dei clienti non sono stati coinvolti. Revolut ha detto che il problema ha riguardato un numero limitato di clienti e che li ha contattati direttamente, senza indicare una cifra né identificare l’agenzia compromessa.

In precedenza, la società aveva dichiarato che i dati biometrici facciali dei clienti coinvolti non erano stati compromessi. L’investigatore on-chain ZachXBT, che ha segnalato l’incidente, ha detto che sembrava di portata limitata e concentrato sugli utenti con patrimoni elevati; né Revolut né soggetti indipendenti hanno confermato questa valutazione.

I dati sottratti aumentano il rischio di phishing

Revolut consente ai clienti di acquistare e vendere oltre 90 criptovalute, e i file sottratti includevano le cronologie complete delle transazioni in Bitcoin di alcuni clienti. Fughe di dati simili hanno alimentato truffe mirate ai danni dei possessori di criptovalute.

CryptoPotato ha documentato come, dopo una violazione distinta, i criminali abbiano usato dati sugli ordini trapelati per inviare e-mail di phishing convincenti ai proprietari di Ledger. Per attirarli su un sito falso che raccoglieva le frasi di recupero, hanno fatto leva su una presunta fusione tra Ledger e Trezor.

La violazione che ha colpito Revolut è un altro caso in cui i dati dei clienti sono stati usati come leva contro società di criptovalute. È successo anche a Coinbase, quando una richiesta di riscatto ha costretto l’exchange a rendere nota una violazione che ha interessato oltre 69.000 clienti, dopo che alcuni addetti all’assistenza all’estero erano stati corrotti per consegnare i loro dati.

Fonte: CryptoPotato