Группировка под названием iamnotavillain потребовала от финтех-компании Revolut выкуп в размере 6000 XMR, что эквивалентно $3 миллионам. Злоумышленники установили 24-часовой срок для оплаты в криптовалюте Monero, угрожая в противном случае продать конфиденциальные данные клиентов.
Инцидент стал возможен из-за взлома почтовой системы правительства Италии. Хакеры использовали её для отправки поддельных запросов, которые Revolut приняла за официальные. В результате утечка затронула данные как минимум 680 учетных записей пользователей платформы.
Среди скомпрометированной информации оказались имена, адреса, копии паспортов, селфи для верификации и полная история транзакций. Исследователь блокчейна ZachXBT отметил, что атака была направлена на состоятельных пользователей, которых хакеры заранее отобрали с помощью анализа активности в сети.
В Revolut заявили, что не получали прямых требований от злоумышленников и классифицировали произошедшее как изощренную схему по имитации государственных запросов. Компания подчеркнула, что средства клиентов и внутренние системы не пострадали, а число затронутых аккаунтов ограничено.
