O grupo de hackers autodenominado “iamnotavillain” exigiu publicamente um resgate de US$ 3 milhões na criptomoeda de privacidade Monero da Revolut, ameaçando vender dados de clientes roubados em 24 horas caso a fintech sediada em Londres não pague. O grupo publicou a exigência em um site na dark web na quarta-feira, 16 de setembro, poucos dias após a Revolut confirmar um vazamento que expôs documentos de identidade pertencentes a cerca de 680 clientes europeus.
Como os atacantes acessaram os dados da Revolut
Segundo promotores italianos, os invasores obtiveram os registros usando uma conta de e-mail institucional comprometida pertencente à prefeitura de Reggio Calabria, na Itália, permitindo que eles enviassem solicitações que pareciam vir de um órgão governamental. A Revolut confirmou o incidente na semana passada e afirmou que os fundos dos clientes não foram afetados, embora documentos de identidade, datas de nascimento e informações de contato tenham sido expostos. A empresa já havia detalhado a solicitação governamental falsa que resultou na exposição dos dados dos clientes, descrevendo um sofisticado golpe externo de personificação. Investigadores ainda trabalham para determinar se a conta de e-mail institucional de onde partiram as solicitações foi invadida ou clonada, demonstrando o quão cuidadosamente a operação foi preparada.
Exigência pública de US$ 3 milhões em Monero
Os hackers afirmam possuir 147 gigabytes de dados, incluindo passaportes, carteiras de motorista, documentos de identidade e fotografias, e ameaçaram vender o material para outras organizações criminosas caso o pagamento não seja realizado em 24 horas. O Financial Times observou que publicar uma exigência de resgate é incomum, já que tentativas de extorsão normalmente começam de forma privada e só são divulgadas quando a vítima se recusa a negociar.
Resposta de promotores e reguladores
A Direção Nacional Antimáfia e Antiterrorismo da Itália está trabalhando no caso, e promotores em Reggio Calabria avaliam uma acusação de intrusão em sistema informático de interesse público. Investigadores disseram que a operação parece ter durado vários meses e ainda estão determinando se um computador da prefeitura ou do Ministério do Interior da Itália foi comprometido. A autoridade italiana de proteção de dados abriu investigações e entrou em contato com sua contraparte na Lituânia, onde fica o escritório registrado da Revolut. O incidente é o mais recente de uma série de ataques que exploram solicitações de dados governamentais para acessar registros privados de clientes.
