Revolut confirme ne pas avoir reçu de demande de rançon suite à une violation de données

Revolut a déclaré qu'elle n'avait pas été en contact avec le groupe revendiquant la responsabilité d'une récente violation de données et n'avait reçu aucune demande de rançon. Selon un porte-parole cité par Reuters, la violation a impliqué le partage non autorisé de dossiers personnels et financiers, y compris des historiques de transactions en Bitcoin, suite à une demande gouvernementale frauduleuse.

Les données compromises comprendraient des documents d'identité, des informations de contact, des IBAN et des relevés de compte. L'enquêteur Onchain ZachXBT a noté que la violation semblait cibler des individus à haute valeur nette, mais était probablement limitée en portée, touchant environ 680 clients.

Des rapports antérieurs indiquaient que les attaquants, se présentant sous le nom de “iamnotavillain,” avaient exigé 3 millions de dollars en Monero, menaçant de vendre les données volées à d'autres organisations criminelles. Cependant, Revolut a confirmé que son infrastructure principale et les comptes clients restent sécurisés et non affectés par la violation.

Les attaquants ont accédé aux données de Revolut en se faisant passer pour des forces de l'ordre en utilisant un e-mail du gouvernement italien, ce qui leur a permis de contourner les mesures de sécurité. Malgré la demande de rançon, il n'y a eu aucune négociation entre les attaquants et Revolut, comme l'a rapporté le Financial Times.