Στο στόχαστρο μιας πρωτοφανούς εκβιαστικής επίθεσης βρίσκεται η Revolut, καθώς ομάδα χάκερ με την ονομασία υποστηρίζει ότι απέσπασε ευαίσθητα δεδομένα εκατοντάδων πελατών, απειλώντας να τα διοχετεύσει στο σκοτεινό διαδίκτυο εάν δεν λάβει 3 εκατομμύρια δολάρια εντός 24 ωρών.
Η υπόθεση, την οποία φέρνουν στο φως οι Financial Times, παρουσιάζει ιδιαίτερα χαρακτηριστικά, καθώς οι δράστες επέλεξαν τη δημόσια έκθεση αντί της συνήθους τακτικής των ιδιωτικών διαπραγματεύσεων.
Το χρονικό της υποκλοπής και η μέθοδος «Know Your Customer»
Σύμφωνα με τα στοιχεία που δημοσιοποιήθηκαν, η διαρροή δεν προήλθε από απευθείας ρήγμα στα συστήματα ασφαλείας της τράπεζας, αλλά από μια εξαιρετικά σύνθετη μέθοδο εξαπάτησης.
Οι εισβολείς αρχικά παραβίασαν το σύστημα ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης και, εμφανιζόμενοι επί μήνες ως εκπρόσωποι των διωκτικών αρχών, υπέβαλλαν επίσημα αιτήματα παροχής στοιχείων για συγκεκριμένους χρήστες. Παράλληλα, μέσω ανάλυσης blockchain, η ομάδα εντόπιζε στοχευμένα λογαριασμούς Revolut με υψηλά κεφάλαια σε κρυπτονομίσματα.
Ως αποτέλεσμα, υποκλάπηκαν προσωπικά έγγραφα ταυτοποίησης, όπως διαβατήρια, άδειες οδήγησης και φωτογραφίες, καθώς και ιστορικά συναλλαγών από τουλάχιστον 680 λογαριασμούς.
Το τελεσίγραφο, το Monero και η απάντηση της τράπεζας
Οι χάκερ δημοσίευσαν στον ιστότοπό τους ένα ψηφιακό χρονόμετρο αντίστροφης μέτρησης, ζητώντας την καταβολή 6.000 XMR (Monero), ενός κρυπτονομίσματος που επιλέγεται συχνά λόγω της δυσκολίας ιχνηλάτησης των συναλλαγών του, ενώ απέστειλαν στους FT και βίντεο που επιβεβαιώνει την κατοχή των εγγράφων.
Από την πλευρά της, η διοίκηση της Revolut σημείωσε πως δεν έχει λάβει καμία άμεση επικοινωνία ή απαίτηση από την εν λόγω ομάδα. Παράλληλα, υπογράμμισε ότι βρίσκεται σε ανοιχτή γραμμή για την παροχή υποστήριξης στους χρήστες που επηρεάστηκαν και συντονίζει τις ενέργειές της με τις αρμόδιες ρυθμιστικές και διωκτικές αρχές.
Η εξέλιξη αυτή καταγράφεται σε μια περίοδο κατά την οποία ο ευρωπαϊκός κολοσσός των 80 εκατομμυρίων χρηστών αποτιμάται στα 115 δισεκατομμύρια δολάρια, προκαλώντας έντονο προβληματισμό στους συνδρομητές της πλατφόρμας.