Хакери заявили про атаку на Revolut із використанням PEC-пошти префектури
В Італії розслідують імовірне шахрайство проти британського цифрового банку Revolut: кіберзлочинці нібито використали сертифіковану електронну адресу підрозділу префектури Реджо-Калабрії, щоб отримати персональні дані клієнтів. Як повідомляє ANSA English, хакерська група також заявила, що має дані італійських правоохоронних органів.
За інформацією Financial Times, зловмисникам передали дані 680 клієнтів Revolut, зокрема паспортні дані, адреси, номери банківських рахунків і записи про операції з біткоїнами. Видання повідомило, що запит на цю інформацію надійшов із сертифікованої PEC-адреси підрозділу префектури Реджо-Калабрії.
Реакція банку та регулятора
Представник Revolut заявив, що системи банку та кошти клієнтів не постраждали. За його словами, після виявлення інциденту банк заблокував адресу, з якої надійшов запит, та повідомив відповідний державний орган, правоохоронців, органи захисту даних і фінансових регуляторів.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Британське Управління комісара з питань інформації також розслідує витік даних. Італійська асоціація споживачів Codacons закликала компетентні органи з'ясувати масштаб інциденту, перевірити, чи були скомпрометовані італійські установи, а також встановити, які PEC-акаунти могли використати для отримання конфіденційної інформації.
Заяви хакерів і перевірка
Угруповання iamnotavillain, з яким Financial Times зв'язалася через Telegram, заявило про відповідальність за інцидент. Його представники стверджують, що отримали конфіденційні дані майже 700 клієнтів після компрометації сертифікованої поштової системи, що належить Міністерству внутрішніх справ Італії. Також вони заявили, що мають близько 147 гігабайтів внутрішніх даних італійських правоохоронних органів.
За повідомленням ANSA, зловмисники нібито протягом кількох місяців видавали себе за посадовців і запитували в банку адреси, номери телефонів та історії транзакцій. До перевірки долучилася Національна дирекція з боротьби з мафією та тероризмом. Правоохоронці з'ясовують, чи був PEC-акаунт префектури скомпрометований або клонований, а також перевіряють даркнет на предмет можливого продажу даних клієнтів Revolut.
