Jeudi, Revolut a déclaré n’avoir reçu aucun contact direct de la part de ceux qui revendiquaient la responsabilité d’une violation de données clients, malgré de multiples demandes publiques de rançon.
Un groupe se faisant appeler « IAmNotAVillain » a publiquement exigé 6 000 Monero (XMR), d’une valeur d’environ 3 millions de dollars, auprès de Revolut dans un délai de 24 heures. Il a menacé de vendre les données clients à d’autres groupes criminels, a rapporté mercredi le Financial Times.
« Revolut n’a reçu aucun contact direct ni aucune demande de la part des personnes ou du groupe faisant ces affirmations », a déclaré à Cointelegraph un porte-parole de Revolut.
Le ultimatum public est la dernière évolution d’une violation de données que Revolut a d’abord divulguée la semaine dernière, alors que les autorités italiennes élargissent désormais leur enquête sur la manière dont un compte de messagerie gouvernemental aurait été utilisé pour obtenir des données clients.
Une brèche, plusieurs demandes de rançon
La déclaration de Revolut selon laquelle il n’a reçu aucun contact direct contribue à l’incertitude quant à l’identité de la personne ou du groupe à l’origine de la demande de rançon publique, car « IAmNotAVillain » n’est pas le seul nom associé aux revendications de responsabilité concernant l’incident. Son site, iamnotavillain.xyz, n’était pas accessible au moment où Cointelegraph l’a vérifié lors de la publication.
Un groupe antérieur se faisant appeler « Revolut Smilik » aurait exigé 10 000 Bitcoin, d’une valeur d’environ 780 millions de dollars à l’époque, bien plus que la demande actuelle de 3 millions de dollars en Monero de IAmNotAVillain.
IAmNotAVillain a contesté la revendication concurrente dans un avis publié sur son site, affirmant qu’un ancien associé n’avait reçu qu’un petit échantillon des données avant de prendre crédit pour la brèche. Le site a averti les autres de ne pas traiter avec le concurrent à l’origine de la revendication.
Version archivée du site IAmNotAVillain. Source : Internet Archive
Le compte axé cybersécurité Dark Web Informer a également signalé un autre site, revoloot.lol, associé à un acteur distinct revendiquant la responsabilité, compliquant davantage les efforts pour établir qui contrôle les dossiers clients dérobés. Le site revoloot.lol n’était également pas accessible au moment où Cointelegraph l’a vérifié.
Les autorités italiennes élargissent l’enquête sur la violation de données de Revolut
La direction nationale italienne anti-mafia et antiterrorisme est également désormais impliquée, car l’intrusion présumée concerne une entité gouvernementale, a rapporté mercredi l’agence de presse italienne ANSA.
Des procureurs de Reggio Calabria ont ouvert une enquête concernant un accès non autorisé à un système informatique d’intérêt public, tandis que les enquêteurs cherchent à déterminer si le compte de messagerie institutionnel a été piraté ou cloné.
Le régulateur italien de la confidentialité a demandé séparément aux banques d’examiner en urgence la sécurité de leurs systèmes d’accès, et évalue s’il est possible que d’autres banques ou institutions financières aient été impliquées.
Magazine : Les vols d’identifiants Revolut mettent en lumière les dangers du KYC : voici comment le corriger