Londonis asuv finantsteenuse pakkujale Revolut silmitsi 3 miljoni dollari suuruse väljapressimisega

Häkkerite rühmitus iamnotavillain nõuab Revolutilt 3 miljonit dollarit krüptovaluutas Monero, ähvardades muidu klientide isikuandmed müüki panna. Panga kinnitusel on klientide raha turvaline, kuid andmeleke on aset leidnud.

Häkkerite rühmitus nimega iamnotavillain on esitanud Londonis baseeruvale finantsteenuse pakkujaleele Revolut kolme miljoni dollari suuruse lunarahanõude. Grupeering avaldas kolmapäeval, 16. septembril, veebisaidil loenduri, mis annab pangale nõude täitmiseks aega 24 tundi. Nõue esitati Monero krüptovaluutas.

Rünnaku käik ja ohud

Kurjategijad pääsesid andmetele ligi, saates Revoluti turvameeskonnale päringuid, mis paistsid pärinevat Itaalia riigiasutuse ametlikult e-posti aadressilt. See pettus võimaldas neil mööda minna panga esmasest turvakontrollist. Häkkerid on ajakirjanikele demonstreerinud videoülesvõtteid, millel on väidetavalt näha klientide passe, juhilube ja muid isikut tõendavaid dokumente.

Arvatavasti on lekkinud klientide sünnikuupäevad, postiaadressid, e-posti aadressid, telefoninumbrid ning isikut tõendavate dokumentide koopiad. Varasemalt on meedias kajastatud, et ohvrite hulgas on ka tuntud isikuid, sealhulgas tennisist Aleksandr Ševtšenko.

Revolut on kinnitanud, et nende süsteemidesse on tõepoolest tungitud. Panga esindajad rõhutavad, et klientide rahalised vahendid on puutumatud ja nende turvalisus ei ole ohus. Pank ei ole kurjategijatega otse suhelnud, kuna nõudmised esitati vaid avaliku veebisaidi kaudu.