Группа iamnotavillain потребовала у Revolut 6000 XMR за данные клиентов

Группа iamnotavillain опубликовала ультиматум с требованием к Revolut выплатить 6000 токенов Monero (XMR) — примерно 3 млн долларов ≈ 9,09 млн BYN — и пригрозила в противном случае продать данные клиентов другим преступным группам. Financial Times изучила текст послания и сообщила о нем. Ультиматум появился 16 сентября на сайте злоумышленников, там же запущен обратный отсчет: на перевод давались сутки.

Как утверждается в сообщении, в случае невыплаты данные будут проданы, а ответственность за последствия ляжет на Revolut. По словам представителей iamnotavillain, до публикации ультиматума они не вступали с компанией в переговоры.

В Revolut заявили, что прямых обращений или требований от этой группы не получали. Представитель финтех-компании сообщил об этом Reuters.

Сайт злоумышленников с обратным отсчётом к моменту публикации недоступен. На украденные данные претендует не одна группа: до текущего ультиматума другая группировка под названием Revolut Smilik уже выдвигала компании требования, запрашивая выкуп в 10 000 биткоинов. Из-за недоступности сайта реальный контроль iamnotavillain над базой данных остаётся под вопросом.

Что за данные фигурируют

По информации Financial Times, речь идет примерно о 680 клиентах Revolut. Изданию передали минутную запись экрана — на ней, предположительно, видны:

• паспорта и водительские удостоверения;
• селфи для проверки личности;
• контактные данные и банковские реквизиты;
• история операций.

Группа утверждает, что цели выбирались через блокчейн-анализ: интерес представляли клиенты с крупными криптовалютными активами. Большая часть пострадавших, по заявлению iamnotavillain, живет в Швейцарии и Франции, остальные — еще в 31 стране, преимущественно в Европе.

Уведомление об утечке получил бывший глава Mt.Gox Марк Карпелес. Он раскритиковал Revolut за передачу сведений по запросу, который пришел с официального государственного адреса.

Как запросы попали к посторонним

12 сентября ончейн-исследователь ZachXBT заявил, что Revolut мог принять поддельные запросы от госоргана за настоящие. В числе раскрытых сведений он назвал имена, контакты, копии документов, проверочные селфи, банковские выписки и полную историю операций, включая переводы биткоина.

Позже Revolut подтвердила факт передачи конфиденциальной информации посторонним. Запросы пришли через настоящий домен государственного ведомства и прошли внутреннюю проверку компании.

Независимое медиа International Cyber Digest утверждает, что группа получила доступ к адресу в итальянской системе сертифицированной электронной почты PEC. В течение нескольких месяцев злоумышленники представлялись сотрудниками правоохранительных органов и запрашивали сведения о выбранных клиентах. Revolut эти детали не подтвердила.

Компания настаивает: внутренняя инфраструктура и базы данных не были взломаны, средства пользователей не пострадали. После обнаружения поддельных запросов использованный адрес заблокировали, а об инциденте уведомили соответствующее государственное ведомство, правоохранителей, финансовых регуляторов и службы защиты данных.