Хакеры требуют 6000 Monero от Revolut за данные клиентов

16 сентября группа iamnotavillain опубликовала на своём сайте ультиматум с требованием перевести 6000 токенов Monero (около $3 млн) в течение 24 часов. В сообщении содержалась прямая угроза: “6 000 XMR / 3 000 000 долларов… иначе мы продадим все данные, и кровь останется на ваших руках”.

Злоумышленники предоставили минутную запись экрана, на которой, по их словам, видны копии паспортов и водительских удостоверений, фотографии для проверки личности, контактные и банковские реквизиты, а также история операций клиентов.

Revolut подтвердил передачу конфиденциальной информации третьим лицам, при этом компания указала, что не получала прямых требований от лица или группы, публиковавших ультиматум. В заявлении отмечено, что внутренняя инфраструктура и базы данных не были взломаны и что средства пользователей не пострадали.

По доступной информации, предполагаемая утечка затронула около 680 клиентов Revolut. Большинство пострадавших проживают в Швейцарии и Франции, остальные — в 31 другой стране. Хакеры утверждают, что отбирали цели с помощью анализа блокчейна и ориентировались на клиентов со значительными криптоактивами.

Среди уведомлённых оказался бывший глава биржи Mt.Gox Марк Карпелес; он раскритиковал банк за передачу сведений по запросу, отправленному с официального государственного адреса.

Ончейн-исследователь ZachXBT 12 сентября указал на возможную причину: Revolut мог принять поддельные запросы от государственных органов как подлинные. По его данным, среди переданных сведений были имена, контакты, копии документов, проверочные селфи, банковские выписки и история операций, включая переводы криптовалют.

Некоторые источники утверждают, что злоумышленники могли получить доступ к адресу в итальянской системе сертифицированной электронной почты PEC и в течение нескольких месяцев, выдавая себя за сотрудников правоохранительных органов, направляли запросы о данных клиентов. Revolut не подтвердил эти технические детали; после обнаружения подозрительных запросов компания заблокировала использованный адрес и уведомила соответствующие государственные органы, правоохранительные структуры, финансовых регуляторов и службы защиты данных.

Группа заявляет о готовности продать базу другим преступным организациям в случае невыплаты требования. В сентябре также появились судебные иски, связанные с прежними случаями раскрытия персональных данных в криптосекторе, включая инциденты, затронувшие десятки тысяч клиентов.