Revolut diz não ter recebido contato direto após exigência pública de resgate de US$ 3 milhões

A Revolut disse na quinta-feira que não havia recebido contato direto das pessoas que reivindicam responsabilidade por uma violação de dados de clientes, apesar de várias exigências públicas de resgate.

Um grupo que se autodenomina “IAmNotAVillain” exigiu publicamente da Revolut 6.000 Monero (XMR), no valor de cerca de US$ 3 milhões, no prazo de 24 horas, ameaçando vender os registros dos clientes a outros grupos criminosos, informou o Financial Times reportou na quarta-feira.

“A Revolut não recebeu nenhum contato direto ou exigência dos indivíduos ou do grupo que fazem essas alegações”, disse um porta-voz da Revolut ao Cointelegraph.

O ultimato público é o acontecimento mais recente em uma violação de dados que a Revolut divulgou pela primeira vez na semana passada, enquanto as autoridades italianas agora ampliam a investigação sobre como uma conta de e-mail governamental teria sido usada para obter dados de clientes.

Uma violação, várias exigências de resgate

A afirmação da Revolut de que não recebeu contato direto aumenta a incerteza sobre quem está por trás da exigência pública de resgate, já que “IAmNotAVillain” não é o único nome ligado às alegações de responsabilidade pelo incidente. Seu site, iamnotavillain.xyz, estava indisponível quando foi verificado pelo Cointelegraph no momento da publicação.

Um grupo anterior que se autodenominava “Revolut Smilik” teria exigido 10.000 Bitcoin, no valor de cerca de US$ 780 milhões na época, muito mais do que a atual exigência de US$ 3 milhões em Monero feita pelo IAmNotAVillain.

O IAmNotAVillain contestou a alegação concorrente em um aviso publicado em seu site, afirmando que um ex-associado havia recebido apenas uma pequena amostra dos dados antes de reivindicar o crédito pela violação. O site alertou outras pessoas para não negociarem com o reivindicante rival.

A conta focada em cibersegurança Dark Web Informer também sinalizou outro site, revoloot.lol, associado a um agente separado que reivindicou a responsabilidade, complicando ainda mais os esforços para estabelecer quem controla os registros de clientes roubados. O site revoloot.lol também estava indisponível quando foi verificado pela Cointelegraph.

Autoridades italianas ampliam investigação sobre violação de dados da Revolut

A Direção Nacional Antimáfia e Antiterrorismo da Itália também está envolvida agora porque a suspeita de invasão diz respeito a uma entidade governamental, informou a agência de notícias italiana ANSA na quarta-feira.

Relacionado: Itália investiga violação de e-mails governamentais ligada ao vazamento de dados da Revolut

Promotores de Reggio Calabria abriram uma investigação sobre o acesso não autorizado a um sistema de computador de interesse público, enquanto os investigadores trabalham para determinar se a conta de e-mail institucional foi violada ou clonada.

A autoridade italiana de proteção de dados pediu separadamente aos bancos que revisem urgentemente a segurança de seus sistemas de acesso e está examinando se outros bancos ou instituições financeiras podem ter estado envolvidos.

Revista: Roubo de identidades na Revolut destaca os perigos do KYC: veja como corrigi-los