Хакерская группировка iamnotavillain потребовала от финтех-компании Revolut выкуп в размере 6000 XMR, что эквивалентно $3 млн. Злоумышленники установили 24-часовой срок для перевода средств, пригрозив в противном случае продать данные клиентов третьим лицам. Сообщение об ультиматуме появилось 16 сентября.
В Revolut заявили, что не получали прямых требований от данной группы. Компания подчеркнула, что ее внутренняя инфраструктура и базы данных не подвергались взлому. Утечка произошла из-за того, что фирма приняла поддельные запросы, поступившие с домена государственного ведомства, за официальные обращения правоохранительных органов.
Инцидент затронул около 680 клиентов, большинство из которых проживают в Швейцарии и Франции. Среди раскрытых данных оказались имена, контакты, копии документов, селфи, банковские выписки и история операций. В числе пострадавших оказался бывший глава биржи Mt. Gox Марк Карпелес, который получил уведомление об утечке.
По версии International Cyber Digest, злоумышленники использовали доступ к итальянской системе электронной почты PEC, чтобы в течение нескольких месяцев выдавать себя за представителей власти. После обнаружения поддельных запросов Revolut заблокировала адрес отправителя и уведомила регуляторов. Средства пользователей, по заявлению компании, не пострадали.
