Τελεσίγραφο 24 ωρών στη Revolut και απαίτηση για χρηματικό ποσό ύψους 3 εκατομμυρίων δολαρίων σε κρυπτονόμισμα Monero εξαπέλυσε η αινιγματική ομάδα χάκερ «iamnotavillain», ισχυριζόμενη ότι έχει υποκλέψει ιδιαίτερα ευαίσθητα προσωπικά στοιχεία εκατοντάδων εύπορων πελατών της Revolut.

Οι δράστες προχώρησαν σε μια σπάνια και επιθετική κίνηση, αναρτώντας δημόσια στην ιστοσελίδα τους ένα ψηφιακό χρονόμετρο αντίστροφης μέτρησης. Απειλούν ανοιχτά ότι, εάν παρέλθει η προθεσμία χωρίς να λάβουν τα χρήματα, θα διοχετεύσουν όλα τα αρχεία που έχουν υποκλέψει σε άλλες εγκληματικές οργανώσεις, δηλώνοντας προκλητικά πως «το αίμα θα είναι στα χέρια της εταιρείας».

Ενώ οι κυβερνοεπιθέσεις με σκοπό τον εκβιασμό διεξάγονται συνήθως στο παρασκήνιο και υπό καθεστώς άκρας μυστικότητας, η συγκεκριμένη ομάδα επέλεξε τη δημοσιοποίηση για να ασκήσει μέγιστη πίεση. Για να αποδείξουν την εγκυρότητα των ισχυρισμών τους, οι χάκερ διοχέτευσαν στιγμιότυπα οθόνης καθώς και ένα βίντεο καταγραφής διάρκειας 60 δευτερολέπτων.

Στο υλικό αυτό φαίνεται ένας χρήστης να περιηγείται σε φακέλους που περιλαμβάνουν φωτογραφίες ταυτοποίησης (KYC), διαβατήρια, άδειες οδήγησης, αλλά και αναλυτικά ιστορικά συναλλαγών. Η διαρροή εκτιμάται ότι επηρεάζει τουλάχιστον 680 λογαριασμούς πελατών, κυρίως από τη Γαλλία και την Ελβετία. Οι δράστες, μάλιστα, δεν επέλεξαν τυχαία τα θύματά τους, αλλά χρησιμοποίησαν προηγμένα εργαλεία ανάλυσης blockchain, εντοπίζοντας στοχευμένα χρήστες της Revolut που διατηρούσαν ιδιαίτερα μεγάλα αποθέματα σε κρυπτονομίσματα.

Το «κόλπο» με το ιταλικό email και η απάντηση της Revolut

Το πιο εντυπωσιακό στοιχείο της υπόθεσης είναι πως οι χάκερ δεν παραβίασαν απευθείας τα κεντρικά συστήματα ασφαλείας ή τις βάσεις δεδομένων της Revolut. Αντίθετα, κατάφεραν να αποκτήσουν πρόσβαση στο επίσημο και πιστοποιημένο σύστημα ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης (PEC).

Εμφανιζόμενοι ως εκπρόσωποι των διωκτικών αρχών και της αστυνομίας, έστελναν επί μήνες επίσημα αιτήματα παροχής πληροφοριών. Η Revolut, θεωρώντας ότι συνεργάζεται με νόμιμες κρατικές αρχές, ανταποκρίθηκε στα αιτήματα και παρέδωσε τα έγγραφα, πριν αντιληφθεί την απάτη.

Από την πλευρά της, η διοίκηση της Revolut δηλώνει πως «δεν έχει δεχθεί καμία άμεση επικοινωνία ή απαίτηση από τα άτομα που προβάλλουν αυτούς τους ισχυρισμούς». Παράλληλα, διαβεβαιώνει ότι τα συστήματα και τα κεφάλαια των χρηστών παραμένουν απολύτως ασφαλή.

Η εταιρεία έχει ήδη μπλοκάρει την ύποπτη διεύθυνση, παρέχει άμεση υποστήριξη στους επηρεαζόμενους πελάτες και συνεργάζεται στενά με τις ευρωπαϊκές ρυθμιστικές αρχές και την αστυνομία για την εξάρθρωση της ομάδας. Η εξέλιξη αυτή προκαλεί έντονο προβληματισμό στο τομέα της χρηματοοικονομικής τεχνολογίας.

Η Revolut, που ιδρύθηκε το 2015 αποτελεί τον μεγαλύτερο τεχνολογικό τραπεζικό κολοσσό στην Ευρώπη, με αποτίμηση που αγγίζει τα 115 δισ. δολάρια και περισσότερους από 80 εκατομμύρια πελάτες σε 30 χώρες. Το περιστατικό αναδεικνύει τις νέες, επικίνδυνες μεθόδους που επιστρατεύουν οι κυβερνοεγκληματίες, εκμεταλλευόμενοι την εμπιστοσύνη μεταξύ τραπεζικών ιδρυμάτων και κρατικών αρχών.

Διαβάστε Τώρα
TAGS
#Αστυνομία #Τράπεζα