L’attacco informatico che ha portato Revolut a fornire informazioni sensibili dei clienti ai truffatori potrebbe essere stato più ampio e di lunga durata di quanto inizialmente si pensasse, secondo nuove affermazioni dell’hacker dietro l’operazione.
L’aggressore, usando il nome “IAmNotAVillain”, afferma di aver mantenuto l’accesso a diversi dipartimenti di polizia italiani per circa sei mesi. Durante quel periodo, l’hacker avrebbe usato sistemi governativi compromessi per inviare richieste di informazioni private dei clienti a Revolut.
Queste affermazioni non sono state verificate in modo indipendente e le autorità italiane non hanno confermato pubblicamente che i sistemi descritti dall’attaccante siano stati compromessi.
Ciò che è confermato è che Revolut ha divulgato informazioni sui clienti dopo aver ricevuto richieste fraudolente inviate da un indirizzo email su un dominio legittimo di agenzia governativa. La fintech ha descritto l’incidente come una “sofisticata truffa di impersonificazione esterna.”
L’azienda inizialmente ha dichiarato che un numero limitato di clienti era stato colpito senza fornire una cifra. Rapporti più recenti indicano che Revolut ha contattato 680 clienti dopo la sua indagine iniziale.
Le informazioni divulgate agli aggressori includevano registri d’identità e finanziari altamente sensibili. A seconda del cliente interessato, ciò può includere nomi, indirizzi, documenti d’identità, fotografie di verifica, informazioni sui conti bancari e cronologie delle transazioni, inclusa l’attività in criptovalute.
Revolut sostiene che gli attaccanti non hanno compromesso i propri sistemi e che i fondi dei clienti rimangono inalterati.
L’hacker ora sta facendo affermazioni molto più ampie sull’operazione. IAmNotAVillain afferma che sono stati ottenuti 147GB di informazioni dalle autorità italiane, inclusi documenti interni, calendari e file personali. L’attaccante sostiene inoltre di possedere comunicazioni private prese da sistemi di polizia.
Nessuna di queste affermazioni stabilisce che 147GB di dati provenissero da Revolut. Al contrario, si dice che l’archivio presunto provenga da sistemi governativi italiani compromessi.
L’aggressore afferma inoltre che i dati dei clienti Revolut sono stati ottenuti in numerosi paesi, con la maggior parte dei dati relativi a clienti in Svizzera e Francia. Altri paesi presumibilmente rappresentati nelle informazioni rubate includono Germania, Spagna, Italia, Polonia, Svezia, Paesi Bassi, Irlanda, Lituania e Regno Unito, tra gli altri. Tali affermazioni geografiche non sono state confermate anche da Revolut.
L’incidente sembra aver sfruttato la fiducia nelle comunicazioni ufficiali del governo piuttosto che una vulnerabilità all’interno dell’infrastruttura bancaria di Revolut. Dopo aver rilevato l’attività fraudolente, Revolut ha bloccato l’indirizzo email e ha avvisato l’agenzia governativa competente, le forze dell’ordine, le autorità di protezione dei dati e i regolatori finanziari.
L’Information Commissioner’s Office del Regno Unito sta indagando dopo che Revolut ha segnalato l’incidente. Nel frattempo, l’hacker ha minacciato di rendere pubbliche le informazioni dei clienti rubate a meno che non venga pagato un riscatto.