El grupo iamnotavillain afirmó que obtuvo acceso a los datos de los clientes de Revolut y amenazó con venderlos si el neobanco no paga el rescate, informa Financial Times.
El 16 de septiembre, los hackers publicaron en uno de los sitios una exigencia de pago de $3 millones o su equivalente en Monero en el plazo de 24 horas, y en la página colocaron un temporizador de cuenta regresiva.
Los periodistas de Financial Times se pusieron en contacto con los hackers y recibieron un video en el que, según se afirma, se muestran algunos pasaportes, permisos de conducir y fotografías de clientes de Revolut. En Revolut confirmaron que el banco no había recibido ninguna exigencia.
El 12 de septiembre, Revolut reconoció que los atacantes habían accedido a los datos personales de algunos clientes. Según el banco, esto ocurrió a través de solicitudes desde la dirección de correo de una de las instituciones estatales italianas: la dirección era auténtica y las solicitudes pasaron la verificación inicial del servicio de seguridad.
Revolut supuso que entre los datos afectados podían estar la fecha de nacimiento, la dirección postal, el correo electrónico, los números de teléfono y copias de pasaportes o permisos de conducir. El 13 de septiembre, International Cyber Digest informó sobre la publicación de parte de los datos de los clientes y sobre la exigencia de rescate; según sus datos, entre los afectados estaban el tenista Aleksandr Shevchenko y Felix Römer, director general de las plataformas Gamdom y Skins.com, y los hackers amenazaron con revelar información sobre el funcionamiento del propio banco.
En Revolut entonces no revelaron detalles de la filtración y subrayaron que los fondos de los clientes no se vieron afectados.
Fuentes
