Τελεσίγραφο 3 εκατ. δολαρίων στη Revolut από χάκερς

Σε καθεστώς εκβιασμού βρίσκεται η βρετανική ψηφιακή τράπεζα Revolut, καθώς ομάδα κυβερνοεγκληματιών που φέρει την ονομασία iamnotavillain απειλεί να διοχετεύσει σε εγκληματικά δίκτυα τα ευαίσθητα προσωπικά δεδομένα εκατοντάδων χρηστών.

Ως αντάλλαγμα για τη μη διοχέτευση των πληροφοριών, οι δράστες αξιώνουν την καταβολή 3 εκατομμυρίων δολαρίων εντός 24 ωρών, θέτοντας ένα αυστηρό χρονικό περιθώριο.

Το τελεσίγραφο αναρτήθηκε στον ιστότοπο της ομάδας το απόγευμα της Τετάρτης, συνοδευόμενο από ψηφιακό ρολόι που μετρά αντίστροφα. Οι χάκερς απαιτούν το ποσό των 6.000 Monero (XMR) -ένα κρυπτονόμισμα που προτιμάται από τον υπόκοσμο του διαδικτύου λόγω της δυσκολίας ιχνηλάτησης των συναλλαγών του- προειδοποιώντας πως σε διαφορετική περίπτωση τα στοιχεία θα παραδοθούν προς πώληση.

Η τακτική αυτή κρίνεται ιδιαίτερα ασυνήθιστη για τα δεδομένα του κυβερνοεγκλήματος. Οι εισβολείς επιλέγουν συνήθως να διαπραγματεύονται μυστικά και καταφεύγουν στη δημοσιοποίηση απαιτήσεων μόνο όταν ο στόχος αρνηθεί να καλύψει τα λύτρα. Στη συγκεκριμένη περίπτωση, η απαίτηση διοχετεύθηκε αμέσως στη δημοσιότητα, χωρίς να έχει προηγηθεί καμία ιδιωτική επαφή με την τράπεζα.

Ο ιστότοπος των εκβιαστών, ο οποίος δημιουργήθηκε τη Δευτέρα, περιλαμβάνει στιγμιότυπα οθόνης με θολωμένα δεδομένα, καθώς και ένα βίντεο διάρκειας ενός λεπτού που προβάλλει την περιήγηση σε υποτιθέμενα υποκλαπέντα αρχεία. Ανάμεσα στα ντοκουμέντα διακρίνονται άδειες οδήγησης, διαβατήρια, φωτογραφίες ταυτοποίησης πελατών από τη διαδικασία KYC, αλλά και αναλυτικά ιστορικά συναλλαγών.

Η διαρροή εκτιμάται πως επηρεάζει τουλάχιστον 680 λογαριασμούς. Σύμφωνα με πληροφορίες των Financial Times, οι δράστες απέκτησαν πρόσβαση στα στοιχεία αφού πρώτα παραβίασαν το ηλεκτρονικό ταχυδρομείο ιταλικής κυβερνητικής υπηρεσίας. Χρησιμοποιώντας αυτή την κάλυψη επί μήνες, προσποιήθηκαν τις αρχές επιβολής του νόμου για να αποσπάσουν δεδομένα συγκεκριμένων χρηστών. Παράλληλα, η ίδια η ομάδα υποστηρίζει ότι εντόπισε τους στόχους της μέσω ανάλυσης blockchain, εστιάζοντας σε λογαριασμούς με υψηλά υπόλοιπα σε κρυπτονομίσματα.

Από την πλευρά της, η Revolut ξεκαθάρισε το βράδυ της Τετάρτης πως δεν έχει λάβει καμία απευθείας επικοινωνία ή απαίτηση λύτρων από τους εμπλεκόμενους. Την ίδια στιγμή που οι επηρεαζόμενοι καταναλωτές εκφράζουν έντονη ανησυχία για την έκθεση των στοιχείων τους, το χρηματοπιστωτικό ίδρυμα υπογραμμίζει πως παρέχει άμεση συνδρομή στους πληγέντες και συνεργάζεται στενά με τις αρμόδιες εποπτικές και αστυνομικές αρχές.