Nem érkezett közvetlen zsarolás a Revoluthoz a milliós adatlopási követelések után

A Revolut csütörtökön azt közölte, hogy semmilyen közvetlen kapcsolatfelvételt vagy követelést nem kapott attól a személytől vagy csoporttól, amely egy ügyféladatokat érintő betörésért vállalta a felelősséget – annak ellenére, hogy nyilvánosan már több zsarolólevél is megjelent az ügyben. Az "IAmNotAVillain" nevű csoport a Financial Times szerdai értesülése alapján 24 órán belül 6000 Monerót (XMR) követelt a cégtől, ami nagyjából 3 millió dollárt ér, azzal fenyegetve, hogy ellenkező esetben eladja az ügyféladatokat más bűnözői csoportoknak.

A nyilvános ultimátum a múlt héten nyilvánosságra hozott adatbetörés legújabb fejleménye. Az áldozat szerepét magának kiáltó felek köre azonban bizonytalan: az IAmNotAVillainen kívül korábban egy "Revolut Smilik" nevű csoport is követelte, hogy a Revolut fizessen 10 000 Bitcoint – ez az akkori árfolyamon nagyjából 780 millió dollárt ért, sokszorosa a mostani 3 millió dolláros Monero-követelésnek. Az IAmNotAVillain egyébként vitatja a rivális állítását: a saját oldalán azt írta, hogy egy korábbi társuk csupán az adatok egy kis mintájához jutott hozzá, mielőtt magának tulajdonította volna a betörést, és arra figyelmeztetett, hogy senki ne tárgyaljon a konkurens követelővel. A kiberbiztonsági Dark Web Informer fiók egy harmadik, revoloot.lol nevű oldalt is jelzett, amelyhez egy külön szereplő fűződik, aki szintén magának tulajdonítja az incidenst; az iamnotavillain.xyz és a revoloot.lol oldalak a Cointelegraph ellenőrzésekor is elérhetetlenek voltak.

Az ügyben az olasz hatóságok is szélesítik a vizsgálatot: mivel az egy kormányzati entitást érintő feltételezett behatolásról van szó, az ANSA jelentése szerint a Nemzeti Anti-Maffia és Anti-Terrorizmus Igazgatóság is bekapcsolódott. A reggio calabriai ügyészek nyomozást indítottak közérdekű számítógépes rendszer jogosulatlan hozzáférése ügyében, miközben azt is vizsgálják, hogy az intézményi e-mail-fiókot feltörték vagy esetleg klónozták-e; az olasz adatvédelmi hatóság emellett arra kérte a bankokat, hogy sürgősen ellenőrizzék hozzáférési rendszereik biztonságát.