Ang grupong hacker na tinatawag ang sarili nilang “iamnotavillain” ay hayagang nag-demand ng $3 milyon na ransom gamit ang privacy coin na Monero mula sa Revolut, na nagbabantang ibebenta ang ninakaw na datos ng mga kliyente sa loob ng 24 na oras kung hindi magbabayad ang London-based na fintech. Inilathala ng grupo ang kanilang demand sa isang dark-web site nitong Miyerkules, Setyembre 16, ilang araw matapos makumpirma ng Revolut ang isang paglabag na naglantad ng mga dokumento ng pagkakakilanlan ng humigit-kumulang 680 European na kliyente.
Paano Naabot ng mga Umaatake ang Datos ng Revolut
Nakuha ng mga umaatake ang mga record gamit ang isang na-kompromisong institutional email account na pagmamay-ari ng Reggio Calabria prefecture sa Italy, na nagbigay-daan sa kanila na magsumite ng mga request na tila galing sa isang ahensya ng gobyerno, ayon sa mga Italian prosecutor. Kinumpirma ng Revolut ang insidente noong nakaraang linggo at sinabi nilang hindi nagalaw ang pondo ng mga kliyente, kahit na nalantad ang mga dokumento ng pagkakakilanlan, petsa ng kapanganakan at mga detalye ng pakikipag-ugnayan. Nauna nang idinetalye ng kumpanya ang pekeng government request na naging sanhi ng kompromiso ng impormasyon ng kliyente, na inilalarawan bilang isang sopistikadong panlabas na panlilinlang. Patuloy na iniimbestigahan kung ang institutional email account na pinagmulan ng mga request ay na-infiltrate o kinopya, isang indikasyon kung gaano kaingat inihanda ang operasyon.
Isang Pampublikong Demand ng $3 Milyong Monero
Ipinahayag ng mga hacker na hawak nila ang 147 gigabytes ng datos na sumasaklaw sa mga pasaporte, mga lisensiya sa pagmamaneho, mga dokumento ng pagkakakilanlan at mga litrato, at nagbantang ibenta ang mga ito sa iba pang kriminal na organisasyon kung walang bayad na darating sa loob ng 24 oras. Napansin ng Financial Times na kakaiba ang paglalathala ng ransom demand, dahil karaniwang isinasagawa nang pribado ang mga tangkang pangingikil at inilalantad lamang kapag tumanggi ang target na makipagnegosasyon.
Tumugon ang mga Prosecutor at Regulators
Ang National Anti-Mafia and Counter-Terrorism Directorate ng Italy ay kasalukuyang nagtatrabaho sa kaso, at ang mga prosecutor sa Reggio Calabria ay tumitimbang ng paglabag ng intrusion sa isang IT system ng pampublikong interes. Sinabi ng mga imbestigador na ang operasyon ay lumilitaw na tumagal ng ilang buwan at inaalam pa kung ang computer sa prefecture o sa Interior Ministry ng Italy ang na-kompromiso. Bukas na rin ang Italian data protection authority ng imbestigasyon at nakipag-ugnayan na sa kanilang counterpart sa Lithuania, kung saan rehistrado ang punong-tanggapan ng Revolut. Ang insidenteng ito ang pinakahuli sa sunod-sunod na mga pag-atake na umaabuso sa mga government data request upang makuha ang mga pribadong rekord ng kliyente.
