Hakerzy twierdzą, że zaatakowali Revolut, wykorzystując pocztę PEC prefektury

We Włoszech prowadzone jest śledztwo w sprawie domniemanego oszustwa przeciwko brytyjskiemu bankowi cyfrowemu Revolut: cyberprzestępcy mieli rzekomo wykorzystać certyfikowany adres e-mail jednostki prefektury w Reggio Calabria, aby uzyskać dane osobowe klientów. Jak informuje ANSA English, grupa hakerska twierdzi również, że posiada dane włoskich organów ścigania.

Według Financial Times przestępcom przekazano dane 680 klientów Revolut, w tym dane paszportowe, adresy, numery rachunków bankowych oraz zapisy transakcji bitcoinowych. Gazeta podała, że wniosek o te informacje nadszedł z certyfikowanego adresu PEC jednostki prefektury w Reggio Calabria.

Reakcja banku i regulatora

Przedstawiciel Revolut oświadczył, że systemy banku i środki klientów nie ucierpiały. Jak powiedział, po wykryciu incydentu bank zablokował adres, z którego nadszedł wniosek, oraz powiadomił właściwy organ państwowy, organy ścigania, organy ochrony danych i regulatorów finansowych.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Brytyjskie Biuro Komisarza ds. Informacji również bada wyciek danych. Włoskie stowarzyszenie konsumentów Codacons wezwało właściwe organy do ustalenia skali incydentu, sprawdzenia, czy włoskie instytucje zostały skompromitowane, oraz określenia, które konta PEC mogły zostać wykorzystane do uzyskania poufnych informacji.

Oświadczenia hakerów i weryfikacja

Grupa iamnotavillain, z którą Financial Times skontaktował się przez Telegram, przyznała się do odpowiedzialności za incydent. Jej przedstawiciele twierdzą, że uzyskali poufne dane niemal 700 klientów po skompromitowaniu certyfikowanego systemu pocztowego należącego do włoskiego Ministerstwa Spraw Wewnętrznych. Twierdzą również, że posiadają około 147 gigabajtów wewnętrznych danych włoskich organów ścigania.

Według ANSA sprawcy mieli przez kilka miesięcy podszywać się pod urzędników i żądać od banku adresów, numerów telefonów oraz historii transakcji. Do weryfikacji dołączyła Krajowa Dyrekcja ds. Zwalczania Mafii i Terroryzmu. Funkcjonariusze ustalają, czy konto PEC prefektury zostało skompromitowane lub sklonowane, a także sprawdzają darknet pod kątem możliwej sprzedaży danych klientów Revolut.

Czytaj nas na Telegram i Sends