Hackers que reivindicam a responsabilidade pela recente exposição de informações de clientes da Revolut escalaram o incidente com uma exigência pública de resgate de 3 milhões de dólares.
O grupo, autodenominado “iamnotavillain”, apresentou um ultimato exigindo 6.000 Monero, no valor de cerca de 3 milhões de dólares na época. Os atacantes deram à Revolut 24 horas para pagar e ameaçaram vender as informações dos clientes para outros grupos criminosos caso a empresa recusasse.
Apesar da ameaça pública, a Revolut afirma que não recebeu uma exigência de resgate diretamente do grupo e não teve contato com aqueles que fazem as alegações.
A tentativa de extorsão ocorre após a divulgação de um incidente de segurança no qual uma parte não autorizada obteve informações sensíveis pertencentes a centenas de clientes da Revolut.
Em vez de invadir diretamente a infraestrutura bancária da Revolut, os atacantes usaram solicitações fraudulentas de informações que pareciam ter origem em um domínio legítimo de e-mail de agência governamental. A Revolut respondeu a esses pedidos e divulgou informações dos clientes antes de descobrir a fraude.
Cerca de 680 clientes teriam sido afetados. As informações expostas no incidente incluíam dados de identidade e contato. Notificações enviadas aos clientes afetados mostraram que as informações comprometidas podem incluir datas de nascimento, endereços postais e de e-mail, números de telefone e cópias de documentos de identidade, como passaportes e carteiras de motorista.
Dependendo do cliente, selfies de verificação, extratos de conta e históricos de transações também podem ter sido expostos. Os atacantes afirmam que obtiveram as informações após acessar um sistema de comunicações do governo italiano e usá-lo para se passar por agentes da lei. Eles também alegaram que clientes com depósitos substanciais em criptomoedas foram deliberadamente alvos.
Esses detalhes permanecem parcialmente baseados no próprio relato dos atacantes sobre a operação e nem todos foram confirmados de forma independente. O grupo tentou demonstrar a posse das informações compartilhando material que parece conter registros de clientes. Também teria fornecido uma breve gravação de tela mostrando alguém navegando por uma coleção de documentos.
A demanda de 3 milhões de dólares está sendo feita no Monero, uma criptomoeda projetada para oferecer maior privacidade nas transações do que muitas outras moedas digitais.
A natureza pública do ultimato é notável porque grupos de extorsão cibernética frequentemente tentam negociar em privado com as vítimas antes de publicar ameaças ou informações roubadas. Neste caso, a Revolut afirma que nenhuma negociação desse tipo ocorreu.
As autoridades italianas estão investigando como um canal oficial de comunicação do governo teria sido abusado e se a conta de e-mail subjacente ou os sistemas associados foram comprometidos.