Des hackers revendiquant la récente révélation des informations clients de Revolut ont intensifié l’incident avec une demande publique de rançon de 3 millions de dollars.
Le groupe, se faisant appeler « iamnotavillain », a posté un ultimatum exigeant 6 000 Monero, d’une valeur d’environ 3 millions de dollars à l’époque. Les assaillants ont donné à Revolut 24 heures pour payer et menacé de vendre les informations clients à d’autres groupes criminels si la société refusait.
Malgré la menace publique, Revolut affirme ne pas avoir reçu de demande de rançon directement du groupe et n’avoir eu aucun contact avec les personnes ayant fait ces allégations.
La tentative d’extorsion fait suite à la divulgation d’un incident de sécurité au cours duquel une partie non autorisée a obtenu des informations sensibles appartenant à des centaines de clients Revolut.
Plutôt que de pénétrer directement dans l’infrastructure bancaire de Revolut, les attaquants ont utilisé des demandes d’informations frauduleuses qui semblaient provenir d’un domaine de messagerie légitime d’une agence gouvernementale. Revolut a répondu à ces demandes et divulgué des informations clients avant de découvrir la tromperie.
Environ 680 clients auraient été affectés. Les informations révélées lors de l’incident comprenaient des informations d’identité et de contact. Les notifications envoyées aux clients concernés ont montré que les informations compromises pouvaient inclure des dates de naissance, des adresses postales et email, des numéros de téléphone et des copies de documents d’identité tels que passeports et permis de conduire.
Selon le client, des selfies de vérification, des relevés de compte et des historiques de transactions ont également pu être exposés. Les attaquants affirment avoir obtenu ces informations après avoir accédé à un système de communication du gouvernement italien et l’avoir utilisé pour se faire passer pour des agents des forces de l’ordre. Ils ont également affirmé que des clients détenant d’importantes cryptomonnaies avaient été délibérément ciblés.
Ces détails restent en partie basés sur le récit des attaquants lui-même de l’opération et n’ont pas tous été confirmés de manière indépendante. Le groupe a tenté de démontrer la possession de ces informations en partageant des documents apparemment contenir des dossiers clients. Il aurait également fourni un court enregistrement d’écran montrant quelqu’un parcourant une collection de documents.
La demande de 3 millions de dollars est réalisée dans Monero, une cryptomonnaie conçue pour offrir une plus grande confidentialité des transactions que de nombreuses autres monnaies numériques.
La nature publique de l’ultimatum est notable car les groupes d’extorsion cybernétique tentent souvent de négocier en privé avec les victimes avant de publier des menaces ou des informations volées. Dans ce cas, Revolut affirme qu’aucune négociation de ce type n’a eu lieu.
Les autorités italiennes enquêtent sur la manière dont un canal officiel de communication gouvernemental aurait été abusé et si le compte email sous-jacent ou les systèmes associés ont été compromis.