Le groupe de hackers se revendiquant comme “iamnotavillain” a publiquement exigé une rançon de 3 millions de dollars en Monero auprès de Revolut, menaçant de vendre des données clients volées dans un délai de 24 heures si la fintech basée à Londres ne paye pas. Le groupe a publié sa demande sur un site du dark web le mercredi 16 septembre, quelques jours après que Revolut a confirmé une violation ayant exposé des documents d’identité appartenant à environ 680 clients européens.
Comment les attaquants ont accédé aux données de Revolut
Les attaquants ont obtenu les dossiers en utilisant un compte institutionnel compromis appartenant à la préfecture de Reggio de Calabre, en Italie, ce qui leur a permis de soumettre des demandes semblant provenir d’un organisme gouvernemental, ont indiqué les procureurs italiens. Revolut a confirmé cet incident la semaine dernière et a déclaré que les fonds des clients n’avaient pas été touchés, bien que des documents d’identité, des dates de naissance et des coordonnées aient été exposés. L’entreprise avait précédemment détaillé la fausse demande gouvernementale ayant compromis les informations clients, décrivant une escroquerie sophistiquée d’usurpation externe. Les enquêteurs travaillent encore à déterminer si le compte email institutionnel à l’origine des demandes a été infiltré ou cloné, ce qui montre le degré de préparation minutieuse de l’opération.
Une demande publique de 3 millions de dollars en Monero
Les hackers affirment détenir 147 gigaoctets de données comprenant passeports, permis de conduire, documents d’identité et photographies, et menacent de vendre ce matériel à d’autres organisations criminelles si le paiement n’est pas effectué dans les 24 heures. Le Financial Times a observé que la publication d’une demande de rançon est inhabituelle, car les tentatives d’extorsion sont normalement d’abord faites en privé et ne sont rendues publiques que lorsque la cible refuse de négocier.
Réaction des procureurs et des régulateurs
La Direction nationale antimafia et antiterrorisme italienne travaille sur l’affaire, et les procureurs de Reggio de Calabre envisagent un délit d’intrusion dans un système informatique d’intérêt public. Les enquêteurs ont déclaré que l’opération semblait avoir duré plusieurs mois et tentent encore de déterminer si un ordinateur à la préfecture ou au ministère de l’Intérieur italien a été compromis. L’autorité italienne de protection des données a ouvert une enquête et contacté son homologue en Lituanie, où se trouve le siège social de Revolut. L’incident s’inscrit dans une série récente d’attaques exploitant les demandes de données gouvernementales pour accéder aux dossiers privés des clients.
