Un attaque de pirate conduit Revolut livrer le données personnelles et financières di environ 700 clients à un groupe de cybercriminels. Les attaquants n'ont cependant pas violé directement les systèmes de la fintech : selon les reconstitutions, ils ont utilisé un véritable adresse e-mail certifiée de la police italienne, auxquels ils auraient pu accéder, pour envoyer une demande qui semblait officielle.
Revolut a confirmé l'incident le 12 septembre, le qualifiant d'escroquerie sophistiquée. L'entreprise n'a pas divulgué le nombre exact de clients concernés, mais Financial Times Il est question de 680 personnes. La fintech, qui compte plus de 80 millions de clients dans le monde et plus de 5 millions en Italie, a assuré que son Les systèmes n'ont pas été compromis. et cela d'après les comptes Aucun argent n'a été volé..
Quelles données clients de Revolut ont été divulguées ?
La demande aurait permis la livraison de information Données particulièrement sensibles : noms, adresses, numéros de téléphone et adresses électroniques, copies de passeports et de permis de conduire, photographies et selfies utilisés pour vérifier l’identité. Les pirates auraient également obtenu des IBAN, des relevés bancaires, des transactions, des retraits et l’historique des transactions, y compris en bitcoins.
Parmi les clients concernés figure le footballeur du FC Barcelone. Georges Mikautadzé, le joueur de tennis kazakh Alexandre Chevtchenko, Mark Karpelès, ancien PDG de Mt. Gox, et Marc ZellerKarpelès a déclaré avoir reçu le message de Revolut à 5 h 25 le 12 septembre, pensant d'abord à une nouvelle tentative d'escroquerie. Le cas de l'entrepreneur a également été signalé. Félix Romer, qui aurait reçu des menaces d'extorsion liées au vol de ses données avant que Revolut n'informe ses clients de l'incident.
L'entreprise a bloqué l'adresse utilisée pour la requête et a informé les autorités compétentes, les forces de l'ordre, les autorités de protection des données et les organismes de réglementation financière.
Comment des pirates informatiques ont piégé Revolut
La reconstitution de l'attaque s'articule autour de la boîte aux lettres. Le groupe se faisant appeler Je ne suis pas un tueur affirme avoir compromis, il y a environ six mois, un compte avec le domaine @pec.interno.it, traçable jusqu'à Ministère de l'Intérieur.
Depuis cette boîte mail, une demande a été envoyée au siège lituanien de Revolut afin d'obtenir des informations sur les clients dans le cadre d'une prétendue enquête menée par… Parquet de MilanLa communication faisait également référence à l'ordonnance d'enquête européenne, instrument qui permet aux autorités judiciaires d'un pays de l'Union européenne de demander des preuves et des informations situées dans un autre État.
La demande provenait donc non seulement d'une adresse institutionnelle authentique, mais semblait également motivée par un motif légitime. Selon les informations disponibles, Revolut a répondu en fournissant les données sans contacter directement les forces de l'ordre pour vérifier la demande. Le ministère de l'Intérieur n'a pas encore confirmé publiquement la violation de données.
Des pirates informatiques affirment détenir davantage de données italiennes.
IAmNotAVillain affirme également avoir eu accès aux systèmes des autorités italiennes pendant des mois et avoir collecté plus de 87 000 fichiers, soit environ 147 gigaoctets, comprenant des documents, des courriels et des informations personnelles. Le groupe prétend être en possession d'autres matériaux et menace de le publier en cas d'échec paiement d'une rançon.
Toutefois, il s'agit des affirmations des auteurs de l'attaque, qui n'ont pas encore été vérifiées de manière indépendante. Le mobile présumé, lié aux procédures KYC (vérifications d'identité effectuées par les établissements financiers), a également été évoqué par ce même groupe.
Pendant ce temps, contrôles effectués par les autoritésMardi 15 septembreBureau du commissaire à l'information britannique Une enquête a été annoncée suite au rapport de Revolut. En Italie, le parti Action MP Giulia Pastorella Il a annoncé qu'une question serait posée afin de savoir combien d'autres requêtes pouvaient provenir de la même adresse électronique certifiée et si d'autres entreprises étaient impliquées.
