Özlərini “iamnotavillain” adlandıran haker qrupu Revolut-dan, əgər London mənşəli fintech şirkəti ödənişi etməzsə, oğurlanmış müştəri məlumatlarını 24 saat ərzində satmaqla hədələyərək, məxfi kriptovalyuta Monero ilə 3 milyon dollar təzminat tələb edib. Qrup bu tələbi, Revolut-un təxminən 680 Avropa müştərisinə aid şəxsiyyət sənədlərinin ifşa olunduğunu təsdiqlədiyi bir neçə gün sonra, çərşənbə günü, 16 sentyabrda qaranlıq internet saytında dərc edib.
Hücumçular Revolut-un Məlumatlarına Necə Nüfuz etdilər
Hücumçular Reggio Calabria prefekturasına aid olan və artıq təhlükəsizliyi pozulmuş institusional elektron poçt hesabından istifadə edərək, italyan prokurorlarının bildirdiyinə görə, dövlət orqanının göndərişi kimi görünən sorğular təqdim ediblər. Revolut insidenti ötən həftə təsdiqləyib və bildirib ki, müştəri vəsaitlərinə toxunulmayıb, amma şəxsiyyət sənədləri, doğum tarixləri və əlaqə məlumatları ifşa olunub. Şirkət daha əvvəl müştəri məlumatlarını təhlükəyə atan saxta dövlət sorğusu barədə məlumat vermiş, bunu mürəkkəb xarici imitasion dələduzluq kimi xarakterizə etmişdi. İstintaqçılar hələ də həmin institusional email ünvanının sındırıldığını, yoxsa klonlandığını, yəni əməliyyatın nə dərəcədə diqqətlə hazırlandığını müəyyənləşdirməyə çalışırlar.
Ümumi 3 Milyon Dollarlıq Monero Tələbi
Hakerlər 147 gigabayt həcmində məlumatı – pasportlar, sürücülük vəsiqələri, şəxsiyyət sənədləri və fotolar daxil olmaqla – ələ keçirdiklərini iddia edir və ödəniş 24 saat ərzində daxil olmazsa, materialları digər cinayətkar təşkilatlara satmaqla hədələyiblər. Financial Times bildirib ki, fidyə tələbini açıq şəkildə dərc etmək qeyri-adidir, çünki belə hallarda adətən əvvəlcə gizli danışıqlar aparılır və məqsədinə çatmadıqda ictimailəşdirilir.
Prokurorlar və Nəzarət Orqanları Cavab Verir
İtaliyanın Milli Antimafiya və Terrorçuluğa Qarşı Mübarizə İdarəsi bu işlə məşğuldur və Reggio Calabria prokurorları ictimai maraqlı İT sisteminə müdaxilə cinayətini nəzərdən keçirirlər. İstintaqçılar bildirirlər ki, əməliyyat aylarla davam edib və hələ də prefekturada və ya İtaliyanın Daxili İşlər Nazirliyindəki hansısa kompüterin təhlükəsizliyinin pozulub-pozulmadığını müəyyənləşdirirlər. İtaliya məlumatların qorunması orqanı araşdırmalara başlayıb və Revolut-un qeydiyyatda olduğu Litvadakı müvafiq qurumla əlaqə saxlayıb. Bu hadisə hökumət məlumat tələblərindən sui-istifadə edilərək şəxsi müştəri məlumatlarına çatmaq üçün istifadə olunduğu bir sıra hücumların ən sonuncusudur.
