Revolut leugnet direkten Kontakt trotz einer Forderung über 3 Millionen US-Dollar als Lösegeld für Monero

Revolut bestätigte, dass es keine direkte Kommunikation von der Gruppe hinter einer öffentlichen Lösegeldforderung von 6.000 Monero (XMR), zu einem Wert von etwa 3 Millionen US-Dollar, erhalten hat, unmittelbar nach dem Vorfall mit den gestohlenen Kundendaten. Die sich selbst als «IAmNotAVillain» definierende Gruppe stellte die Forderung innerhalb von 24 Stunden nach der Offenlegung auf, und drohte, die gestohlenen Kundendaten an andere kriminelle Akteure zu verkaufen. Ein Sprecher von Revolut bekräftigte, dass keine direkte Kontaktaufnahme oder weitere Forderungen erhalten wurden, obwohl das öffentliche Ultimatum öffentlich bekannt wurde. Dieser Vorfall folgt auf die erste Offenlegung des Vorfalls durch Revolut vergangene Woche, der sich seitdem in eine umfassendere Untersuchung mit italienischen Behörden ausgeweitet hat. Die Nationale Anti-Mafia-und Anti-Terroristendirektion untersucht nun, wie ein staatliches E-Mail-Konto den mutmasslichen unbefugten Zugriff auf Kundendaten ermöglicht hat. Staatsanwälte in Reggio Calabria haben eine formalen Ermittlungen zu unberechtigtem Systemzugang eröffnet, während die italienische Datenschutzbehörde Banken aufforderte, ihre Sicherheitsprotokolle zu überprüfen und gestellte Bedenken hinsichtlich potenzieller weitreichender Auswirkungen für den Finanzsektor zum Ausdruck gebracht. Die Unklarheit um die Ursprünge des Vorfalls besteht weiterhin, und es sind rivalisierende Ansprüche auf die Verantwortlichkeit verschiedener Akteure bekannt geworden. Zuvor hatte eine Gruppe namens «Revolut Smilik» 10.000 Bitcoin gefordert, was zu der Zeit einen Wert von etwa 780 Millionen US-Dollar entsprach. «IAmNotAVillain» bestritt diese Behauptung und behauptete, dass ein ehemaliger Mitarbeiter die Verletzung in falschem Licht stellt. Weitere Websites, die mit dem Vorfall in Verbindung stehen, beispielsweise iamnotavillain.xyz und revoloot.lol, waren zum Zeitpunkt der Berichterstattung nicht erreichbar, was die Bemühungen, die beteiligten Akteure zu verifizieren, kompliziert. Der Vorfall unterstreicht die anhaltenden Schwachstellen im Bereich der Schutz von Kundendaten, insbesondere bei FinTech-Unternehmen, die sensible persönliche Informationen bearbeiten.