Revolut nie tout contact direct malgré la demande de rançon de 3 millions de dollars pour les Monero

Revolut a confirmé n’avoir reçu aucune communication directe du groupe à l’origine d’une demande de rançon publique de 6 000 Monero (XMR), évaluée à environ 3 millions de dollars, suite à une mise à jour de la violation des données des clients. Le groupe, qui s’appelle « IAmNotAVillain », a émis la demande dans les 24 heures suivant la divulgation, menant la menace de vendre les registres de clients détournés à d’autres acteurs criminels. Un porte-parole de Revolut a réaffirmé qu’aucune communication directe ni aucune autre demande n’avaient été reçues, en dépit de l’ultimatum public. Cet incident succède à la première divulgation de la violation par Revolut la semaine dernière, qui s’est depuis étendu à une enquête plus générale impliquant les autorités italiennes. La Direction nationale anti-mafia et anti-terrorisme examine maintenant la façon dont un compte de courriel gouvernemental aurait facilité l’accès non autorisé aux données des clients. Les procureurs de Reggio Calabria ont ouvert une enquête officielle sur l’accès non autorisé au système, tandis que l’autorité italienne en matière de protection de la vie privée a incité les banques à revoir leurs protocoles de sécurité, soulevant des préoccupations concernant des implications potentielles plus larges pour le secteur financier. L’ambiguïté entourant les origines de la violation persiste, avec des allégations concurrentes de responsabilité émanant de différents acteurs. Plus tôt, un groupe nommé « Revolut Smilik » avait exigé 10 000 Bitcoin, évalués à environ 780 millions de dollars à l’époque, bien que « IAmNotAVillain » ait contesté cette affirmation, affirmant qu’un ancien associé avait présenté une fausse image de la violation. Les sites Web supplémentaires liés à l’incident, tels que iamnotavillain.xyz et revoloot.lol, n’étaient pas accessibles au moment de la rédaction de cet article, ce qui complique les efforts de vérification des acteurs impliqués. La violation souligne les vulnérabilités actuelles en matière de protection des données des clients, particulièrement chez les firmes de fintech traitant de renseignements personnels sensibles.