Groupe je ne suis pas un méchant a exigé 6 000 jetons Monero (XMR) d'une valeur d'environ 3 millions de dollars auprès de Revolut et a menacé de vendre les données de ses clients à d'autres organisations criminelles. Le Financial Times écrit à ce sujet après avoir étudié l'ultimatum lancé par les attaquants.
Le message est apparu le 16 septembre sur le site Internet des cybercriminels accompagné d'un compte à rebours. Les attaquants ont donné à Revolut 24 heures pour transférer les fonds.
« 6 000 XMR / 3 000 000 $… sinon nous vendrons toutes les données et vous aurez du sang sur les mains », peut-on lire dans le message des pirates.
Les représentants d'iamnotavillain se sont identifiés comme les organisateurs de la récente fuite et ont déclaré qu'ils n'avaient pas négocié avec l'entreprise avant la publication de l'ultimatum.
Dans le même temps, Revolut a précisé ne pas avoir reçu de demandes directes du groupe.
« Revolut n'a reçu aucune communication ou demande directe de la part des individus ou des groupes faisant ces affirmations », a déclaré à Reuters un porte-parole de la société de technologie financière.
De quelles données disposaient les attaquants ?
Selon le Financial Times, la violation présumée aurait touché environ 680 clients de Revolut. Les représentants d'iamnotavillain ont fourni à la publication un enregistrement d'écran d'une minute qui aurait affiché :
- passeports et permis de conduire;
- photographies pour vérification d’identité ;
- coordonnées et coordonnées bancaires ;
- historique des opérations.
Le groupe affirme avoir sélectionné ses cibles à l’aide d’une analyse blockchain. Les attaquants s’intéressaient aux clients Revolut possédant d’importants actifs en cryptomonnaies.
La plupart des victimes vivent en Suisse et en France. Le reste est situé dans 31 autres pays, pour la plupart européens, a déclaré iamnotavilain.
Parmi ceux qui ont été informés de la fuite se trouvait l'ancien directeur de Mt.Gox, Mark Karpeles. Il a critiqué Revolut pour avoir partagé des informations sur la base d'une demande envoyée depuis une adresse officielle du gouvernement.
Comment la fuite s'est produite
Le 12 septembre, le chercheur en chaîne ZachXBT a rapporté que Revolut pouvait confondre les fausses demandes d'une agence gouvernementale avec les vraies.
Parmi les informations divulguées, il a cité des noms, des contacts, des copies de documents, des selfies de vérification, des relevés bancaires et un historique complet des transactions, y compris les transferts Bitcoin.
Revolut a par la suite confirmé le transfert d'informations confidentielles à des tiers. Les demandes provenaient d'un véritable domaine ministériel et étaient examinées en interne par l'entreprise.
Selon le média indépendant International Cyber Digest, le groupe a eu accès à une adresse du système de messagerie italien certifié PEC. Pendant plusieurs mois, les agresseurs se seraient fait passer pour des agents des forces de l'ordre et auraient demandé des informations sur des clients sélectionnés.
Revolut n'a pas confirmé ces détails. La société a déclaré que son infrastructure interne et ses bases de données n’avaient pas été piratées et que les fonds des utilisateurs n’étaient pas affectés.
Après avoir découvert les fausses demandes, la société de technologie financière a bloqué l'adresse utilisée et en a informé les services gouvernementaux concernés, les forces de l'ordre, les régulateurs financiers et les autorités de protection des données.
Rappelons qu'en septembre un recours collectif a été déposé contre le fabricant de portefeuilles matériels Ledger. Le plaignant allègue que l’incident de 2023 a révélé les noms, adresses e-mail, numéros de téléphone et autres informations personnelles des clients. La plainte fait également état d’une violation survenue en 2020 ayant touché environ 270 000 personnes.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE