Le groupe iamnotavillain a déclaré avoir accédé aux données des clients de Revolut et a menacé de les vendre si la néobanque ne versait pas de rançon, rapporte le Financial Times.
Le 16 septembre, les hackers ont publié sur l’un des sites une demande de paiement de 3 millions de dollars ou de l’équivalent en Monero dans un délai de 24 heures, et ont placé un minuteur de compte à rebours sur la page.
Les journalistes du Financial Times ont contacté les hackers et ont reçu une vidéo montrant, selon eux, certains passeports, permis de conduire et photos de clients de Revolut. Revolut a confirmé qu’aucune demande n’avait été adressée à la banque.
Le 12 septembre, Revolut a reconnu que des malfaiteurs avaient accédé aux données personnelles de certains clients. Selon la banque, cela s’est produit via des requêtes provenant de l’adresse e-mail d’une des institutions publiques italiennes : l’adresse était authentique, et les requêtes ont passé le premier contrôle du service de sécurité.
Revolut a indiqué que les données concernées pouvaient inclure la date de naissance, l’adresse postale, l’adresse e-mail, les numéros de téléphone et des copies de passeports ou de permis de conduire. Le 13 septembre, International Cyber Digest a écrit au sujet de la publication d’une partie des données des clients et d’une demande de rançon ; selon ses informations, parmi les personnes touchées figuraient le tennisman Alexandre Chevchenko et Felix Römer, PDG des plateformes Gamdom et Skins.com, et les hackers ont menacé de divulguer des informations sur l’activité de la banque elle-même.
À l’époque, Revolut n’avait pas révélé de détails sur la fuite et avait souligné que les fonds des clients n’avaient pas été affectés.
Sources
