Σοβαρό περιστατικό κυβερνοασφάλειας βρίσκεται στο επίκεντρο της επικαιρότητας για τη Revolut, καθώς ομάδα χάκερ απαιτεί λύτρα ύψους 3 εκατ. δολαρίων, απειλώντας ότι θα διαθέσει προς πώληση προσωπικά δεδομένα πελατών της βρετανικής fintech.
Σύμφωνα με τους Financial Times, περίπου 680 πελάτες έχουν επηρεαστεί από το περιστατικό. Οι δράστες, που αυτοαποκαλούνται «iamnotavillain», έδωσαν στη Revolut διορία μόλις 24 ωρών για την καταβολή των λύτρων, δημοσιεύοντας το σχετικό τελεσίγραφο στην ιστοσελίδα τους και συνοδεύοντάς το από αντίστροφη μέτρηση.
Η απαίτηση ανέρχεται σε 6.000 XMR, δηλαδή περίπου 3 εκατ. δολάρια, σε Monero. Πρόκειται για κρυπτονόμισμα που χρησιμοποιείται συχνά σε παράνομες συναλλαγές, καθώς προσφέρει αυξημένη δυσκολία στον εντοπισμό των συναλλαγών.
Κατά τους Financial Times, οι δράστες φέρεται να είναι Ιταλοί χάκερ και να αξιοποίησαν παραβιασμένο λογαριασμό ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης. Εμφανιζόμενοι ως κρατικοί αξιωματούχοι, υπέβαλαν πλαστά αιτήματα για την παροχή στοιχείων πελατών της Revolut.
Με αυτόν τον τρόπο φέρεται να απέκτησαν πρόσβαση σε ευαίσθητες πληροφορίες, μεταξύ των οποίων διευθύνσεις κατοικίας, φωτογραφίες επαλήθευσης ταυτότητας, έγγραφα ταυτοποίησης και στοιχεία που συνδέονται με δραστηριότητα σε bitcoin.
Η Revolut έκανε λόγο για «εξελιγμένη εξωτερική απάτη πλαστοπροσωπίας», υποστηρίζοντας ότι μη εξουσιοδοτημένο τρίτο πρόσωπο χρησιμοποίησε νόμιμο domain κρατικής υπηρεσίας για να υποβάλει τα πλαστά αιτήματα.
Η εταιρεία αναφέρει ότι μόλις εντόπισε την απάτη μπλόκαρε τη συγκεκριμένη διεύθυνση, ενημέρωσε τις αρμόδιες Αρχές και επικοινώνησε με τους πελάτες που ενδέχεται να επηρεάστηκαν.
Παράλληλα, η Revolut διαβεβαιώνει ότι τα συστήματά της και τα χρήματα των πελατών της δεν επηρεάστηκαν από το περιστατικό.
