Revolut, hacker chiedono 3 milioni dopo la fuga di dati di circa 680 clienti

Un gruppo di hacker che si identifica con il nome iamnotavillain ha pubblicato un ultimatum contro Revolut, chiedendo un riscatto da 3 milioni di dollari e minacciando di cedere a organizzazioni criminali i dati riservati sottratti a centinaia di clienti.

La richiesta prevede il pagamento entro 24 ore di 6.000 XMR, la criptovaluta Monero, attraverso una pagina online accompagnata da un conto alla rovescia. Secondo le informazioni disponibili, la vicenda riguarderebbe circa 680 clienti della piattaforma finanziaria.

Revolut ha precisato di non aver ricevuto direttamente richieste di denaro né comunicazioni dal gruppo che rivendica l'operazione. La società aveva già confermato la divulgazione non autorizzata di informazioni sensibili dopo aver ricevuto richieste fraudolente provenienti da un dominio email riconducibile a un'agenzia governativa legittima.

L'episodio non avrebbe comportato una violazione dell'infrastruttura centrale di Revolut, dei suoi database o degli account dei clienti. I dati sarebbero invece stati ottenuti attraverso richieste costruite per apparire come comunicazioni ufficiali rivolte alla società.

Gli hacker sostengono di aver selezionato parte degli obiettivi attraverso l'analisi delle transazioni sulla blockchain, con l'intento di individuare utenti Revolut collegati a disponibilità rilevanti in criptovalute.

Tra i materiali che il gruppo afferma di possedere figurerebbero documenti di identità, immagini utilizzate nelle procedure di verifica dei clienti e cronologie delle transazioni. La minaccia è quella di mettere queste informazioni a disposizione di altri gruppi criminali qualora il pagamento non venga effettuato entro il termine indicato.