Атака на Revolut произошла через компрометированный адрес сертифицированной электронной почты (PEC) префектуры Реджо-ди-Калабрия. Мошенники отправляли поддельные запросы на раскрытие информации о клиентах с этого адреса несколько месяцев подряд. Поскольку письма приходили с официального государственного домена, сотрудники компании приняли их за легитимные запросы и раскрыли запрошенные данные.
В результате злоумышленники получили информацию о 680 клиентах Revolut. Большинство пострадавших находятся во Франции и Швейцарии, но также затронуты клиенты ещё из 31 страны, включая Великобританию, Германию и Испанию. Хакеры утверждают, что отбирали жертв через анализ блокчейна, ища крупных держателей криптоактивов.
Группа под названием iamnotavillain потребовала от Revolut 3 млн долларов в криптовалюте Monero с ультиматумом в 24 часа. В противном случае злоумышленники пригрозили продать украденные данные другим преступным организациям. Представители Revolut заявили Reuters, что не получали прямых контактов от атакующих и не ведут переговоры о выкупе.
Первые публикации похищенных данных появились в социальных сетях 13 сентября под именем Revolut Smilik. Тогда были опубликованы личные данные и документы отдельных клиентов, включая информацию о теннисисте Александре Шевченко и владельце криптоказино Gamdom Феликсе Рёмере. Позже iamnotavillain заявили, что Revolut Smilik — это отколовшийся член их группы, получивший только часть украденных данных.
По данным итальянского агентства ANSA, группа утверждает, что похитила 147 ГБ внутренних данных итальянских правоохранительных органов. Независимых подтверждений этому пока нет.
Прокуратура Реджо-ди-Калабрия и итальянский регулятор по защите персональных данных начали расследование. Следователи пока не установили механизм компрометации почтового ящика префектуры.
Revolut подтвердила, что её внутренние системы не были взломаны и средства клиентов остаются в безопасности. По словам компании, атакующие злоупотребили официальным каналом связи, который итальянские госорганы используют для юридически значимой переписки.
