Ομάδα χάκερ, που αυτοαποκαλείται iamnotavillain, εξαπέλυσε δημόσιο τελεσίγραφο κατά της μεγαλύτερης fintech εταιρείας της Ευρώπης, της Revolut. Οι δράστες ανάρτησαν στην ιστοσελίδα τους ένα ψηφιακό ρολόι αντίστροφης μέτρησης, απαιτώντας την καταβολή 6.000 XMR (περίπου 3 εκατομμύρια δολάρια) σε Monero – ένα κρυπτονόμισμα δημοφιλές για την ανωνυμία των συναλλαγών του. Σύμφωνα με το μήνυμά τους, σε περίπτωση μη καταβολής των λύτρων, εμπιστευτικά αρχεία εκατοντάδων χρηστών θα βγουν στο «σφυρί».

Πώς έστησαν την παγίδα: Ο ρόλος της ιταλικής κυβέρνησης

Σύμφωνα με το αποκαλυπτικό δημοσίευμα των Financial Times, πίσω από την επιχείρηση εκβιασμού βρίσκονται ιταλοί χάκερ.

 

Οι δράστες κατάφεραν να διεισδύσουν χρησιμοποιώντας παραβιασμένο λογαριασμό email της ιταλικής κυβέρνησης. Υποδυόμενοι κρατικούς αξιωματούχους και αρχές επιβολής του νόμου, απέκτησαν παράτυπη πρόσβαση επί μήνες, υποβάλλοντας πλαστά αιτήματα παροχής πληροφοριών (phishing) για συγκεκριμένους λογαριασμούς υψηλής αξίας που διέθεταν αποθέματα κρυπτονομισμάτων.

Όπως είχε ανακοινώσει από το περασμένο Σάββατο η Revolut (με επιβεβαιώσεις από Bloomberg και TechCrunch), το περιστατικό αφορά μια εξελιγμένη απάτη πλαστοπροσωπίας.

Η έρευνα έδειξε ότι εκτέθηκαν ευαίσθητα αρχεία (ταυτότητες, διαβατήρια και στοιχεία KYC) ενός περιορισμένου αριθμού 680 πελατών.

Η αντίδραση της Revolut

Η διοίκηση της δημοφιλούς ψηφιακής τράπεζας μπλόκαρε άμεσα τη συγκεκριμένη διεύθυνση, ενημέρωσε τις ρυθμιστικές και διωκτικές Αρχές, ενώ ήδη βρίσκεται σε απευθείας επαφή με τους 680 πελάτες που επηρεάστηκαν για την παροχή υποστήριξης και διαβεβαιώνει ότι οι κεντρικές υποδομές, οι βάσεις δεδομένων και τα χρήματα των πελατών παραμένουν απόλυτα ανέπαφα.

Σύμφωνα με επίσημη τοποθέτηση εκπροσώπου της Revolut στο πρακτορείο Reuters, η εταιρεία δεν έχει δεχθεί καμία απολύτως άμεση επικοινωνία ή απαίτηση από τα άτομα ή την ομάδα που ισχυρίζονται ότι βρίσκονται πίσω από το χάκινγκ, με τη διοίκηση της neobank να τονίζει ότι δεν υπάρχει καμία απευθείας διαπραγμάτευση.

Η παγκόσμια ανάπτυξη και το στοίχημα ασφαλείας

Το περιστατικό έρχεται σε μια περίοδο ισχυρής επέκτασης για τη βρετανική fintech, η οποία μετράει πάνω από 80 εκατομμύρια πελάτες παγκοσμίως. Με πρόσφατη αποτίμηση στα 115 δισ. δολάρια και στόχο την περαιτέρω ανάπτυξη σε ΗΠΑ (όπου έλαβε υπό όρους έγκριση τραπεζικής άδειας) και Μεξικό, η εταιρεία δίνει έμφαση στην άμεση υποστήριξη των επηρεαζόμενων χρηστών, αποδεικνύοντας ότι τα πρωτόκολλα άμεσης αντίδρασης λειτούργησαν αποτελεσματικά.