Agi: Revolut, gli hacker chiedono un riscatto da 3 milioni di dollari
AGI - Un gruppo di hacker che sostiene di essere responsabile della violazione dei dati di Revolut ha minacciato di vendere ad altre organizzazioni criminali le informazioni riservate di centinaia di clienti, a meno che la banca online britannica non paghi entro 24 ore un riscatto di tre milioni di dollari. Lo riporta il Financial Times.
Il gruppo, che si fa chiamare "iamnotavillain", ha pubblicato mercoledì pomeriggio, 16 settembre, l'ultimatum su un sito web, accompagnandolo con un conto alla rovescia digitale. La richiesta pubblica è insolita, dal momento che gli hacker generalmente preferiscono chiedere il riscatto in forma privata e rendere noto l'attacco soltanto se la vittima rifiuta di pagare o di avviare una trattativa, spesso pubblicando i dettagli su un sito del dark web.
Il messaggio intima a Revolut di versare "6.000 Xmr, pari a tre milioni di dollari", altrimenti "tutti i dati saranno venduti e avrete il sangue sulle vostre mani". Xmr è la sigla della criptovaluta Monero, utilizzata frequentemente dagli hacker perchè le sue transazioni sono difficili da tracciare.
Il gruppo ha dichiarato al Financial Times che è la prima volta che utilizza un sito web per presentare le proprie richieste e che non sono ancora iniziate trattative con Revolut. Gli hacker avevano creato il sito lunedì sera, pubblicando immagini oscurate di alcune delle informazioni che affermano di aver ottenuto dalla banca. Dopo la diffusione dell'ultimatum hanno inoltre inviato al quotidiano britannico un video di 60 secondi nel quale una persona scorre il presunto archivio di documenti sottratti. Nel filmato apparirebbero patenti, passaporti, fotografie utilizzate nelle procedure di verifica dell'identità dei clienti e cronologie delle transazioni. La violazione avrebbe coinvolto almeno 680 conti.
Secondo la ricostruzione, gli hacker avrebbero ottenuto i documenti compromettendo un sistema di posta elettronica del governo italiano, utilizzato per presentarsi come appartenenti alle forze dell'ordine e chiedere per diversi mesi informazioni su specifici clienti Revolut. Il gruppo ha affermato di aver selezionato gli obiettivi attraverso l'analisi della blockchain, individuando i conti con ingenti disponibilità in criptovalute.
Revolut, hackers demand a $3 million ransom
AGI - A group of hackers who claim to be responsible for the breach of Revolut’s data has threatened to sell confidential information of hundreds of clients to other criminal organizations unless the British online bank pays a ransom of $3 million within 24 hours. The Financial Times reports this.
The group, calling itself “iamnotavillain,” published the ultimatum on a website Wednesday afternoon, September 16th, accompanied by a digital countdown timer. The public demand is unusual, as hackers generally prefer to ask for ransom privately and only reveal the attack if the victim refuses to pay or negotiate, often publishing details on a dark web site.
The message urges Revolut to transfer “6,000 Xmr, equivalent to three million dollars,” otherwise “all data will be sold and you’ll have blood on your hands.” Xmr is the abbreviation for the cryptocurrency Monero, frequently used by hackers because its transactions are difficult to trace.
The group told the Financial Times that it is the first time it has used a website to present its demands and that negotiations with Revolut have not yet begun. The hackers created the site Monday evening, publishing obscured images of some of the information they claim to have obtained from the bank. After the ultimatum was released, they also sent the British newspaper a 60-second video in which a person scrolls through the alleged archive of stolen documents. The footage would show driver’s licenses, passports, photographs used in customer identity verification procedures, and transaction histories. The breach involved at least 680 accounts.
According to reconstruction, the hackers obtained the documents by compromising an Italian government email system, used to present themselves as belonging to law enforcement agencies and request information on specific Revolut clients for several months. The group said it selected its targets through blockchain analysis, identifying accounts with large cryptocurrency holdings.
#Revolut #British #TheFinancialTimes #Monero #theFinancialTimes #first #60-second #Italian
