Revolut не подтверждает прямой контакт с вымогателями после публичного требования $3 млн выкупа
Revolut заявила, что не получала прямых сообщений от лиц, требующих выкуп за украденные данные клиентов, несмотря на публичные ультиматумы. Группа «IAmNotAVillain» потребовала 6 000 XMR (около $3 млн) в обмен на нераспространение информации, угрожая продать данные другим преступным группам. Итальянские власти расширяют расследование после выявления взлома с использованием государственного электронного адреса.
Несмотря на публичные требования, прямого контакта не было
Revolut подтвердил, что не вступал в прямую переписку с лицами или группами, заявляющими о взломе и выдвигающими требования о выкупе. В среду Financial Times сообщила, что группа «IAmNotAVillain» публично предъявила ультиматум с требованием 6 000 Monero (около $3 млн) в течение 24 часов. Угроза заключалась в продаже украденных данных клиентов другим преступным организациям.
Представитель Revolut сообщил Cointelegraph, что компания пока не получила официального запроса или требования напрямую, что ставит под вопрос, кто именно стоит за публичными заявлениями о взломе.
Несколько групп претендуют на ответственность за взлом
«IAmNotAVillain» – не единственная группа, связанная с этим инцидентом. Ранее другая группа под названием «Revolut Smilik» требовала 10 000 Bitcoin — около $780 млн на тот момент, что значительно превышает запрос «IAmNotAVillain».
«IAmNotAVillain» опубликовала на своём сайте заявление, в котором отвергает претензии «Revolut Smilik», утверждая, что последний получил лишь небольшой образец данных и незаконно присвоил себе заслугу взлома. Также предупреждение адресовалось третьим лицам не вести дела с конкурирующей группой.
Кроме того, к делу может быть причастен другой актор, связанный с сайтом revoloot.lol. Все сайты, связанные с этими группами, были недоступны на момент проверки Cointelegraph, что усложняет подтверждение информации.
Расследование в Италии принимает масштабную форму
Итальянские органы, в частности Национальная дирекция по борьбе с мафией и терроризмом, начали расследование из-за вовлечения в инцидент государственного электронного адреса. По данным агентства ANSA, прокуратура Реджио-Калабрии начала дело об несанкционированном доступе к компьютерным системам общественного значения.
Следователи также пытаются установить, был ли электронный адрес государственного учреждения взломан или клонирован.
Отдельно итальянский регулятор в области защиты персональных данных призвал банки срочно проверить меры безопасности своих систем доступа и проводит проверку возможного вовлечения других банков или финансовых институтов в инцидент.
Почему это важно
Новость важна, поскольку демонстрирует сложности и неоднозначность расследования крупного инцидента с утечкой данных в финансовом секторе. Отсутствие прямого контакта с вымогателями и наличие нескольких претендентов на ответственность усложняют ситуацию и затрудняют адекватное реагирование. Помимо угроз для репутации Revolut, вмешательство итальянских властей и вовлечение государственных email-адресов подчеркивают системный характер проблемы и риски для безопасности данных в банковской сфере. Меры, предпринимаемые итальянскими регуляторами, свидетельствуют о серьезном подходе к защите клиентов и возможном расширении проверки на весь сектор.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗