Gli aggressori di Revolut minacciano di divulgare ogni giorno i dati dei clienti

Aggiornamento (14 settembre alle 09:55 UTC): questo articolo è stato aggiornato per includere un commento di Felix Römer, uno dei clienti di Revolut, i cui dati compaiono nella fuga di informazioni.

Gli autori della minaccia che hanno ottenuto informazioni sensibili sui clienti di Revolut sembrano aver iniziato a pubblicare online tali informazioni e minacciano di diffondere ogni giorno altri dati finché «Revolut non pagherà».

Le informazioni appena divulgate includerebbero selfie e copie di documenti d’identità appartenenti al tennista Alexander Shevchenko e a Felix Römer, CEO del casinò online di criptovalute Gamdom, secondo un post pubblicato domenica su X da International Cyber Digest. 

«Inizieremo a diffondere ogni giorno una quantità sempre maggiore di dati finché Revolut non pagherà per aver divulgato i dati dei suoi clienti», avrebbero dichiarato gli aggressori su Telegram.

I documenti d’identità e le immagini per la verifica facciale esposti potrebbero aumentare il rischio di furto d’identità. Venerdì Revolut ha comunicato ai clienti che i dati divulgati includono anche nome e cognome, data di nascita, professione, informazioni di contatto, estratti conto e cronologia completa delle transazioni, compresi i registri delle transazioni in Bitcoin. 

Articolo correlato: Revolut afferma che i dati dei clienti sono stati esposti tramite una falsa email governativa

Römer ha dichiarato a Cointelegraph che, sulla base dei dettagli in possesso degli aggressori, i dati sembravano provenire da Revolut. Ha inoltre confermato di essere uno dei clienti contattati da Revolut venerdì.

Revolut non ha fornito ulteriori commenti oltre alla dichiarazione rilasciata a Cointelegraph sabato, quando ha affermato che i dati dei clienti erano stati divulgati a causa di una «sofisticata truffa esterna di impersonificazione», nella quale l’aggressore aveva utilizzato un indirizzo email appartenente al dominio di un’agenzia governativa legittima per presentare richieste fraudolente di informazioni. 

Revolut ha inoltre affermato che la violazione ha interessato un «numero limitato» di clienti e che i suoi sistemi e i fondi dei clienti non sono stati compromessi. 

Rivista: La più grande settimana di sempre per le criptovalute? I timori per lo sciame spingono a rallentare l’IA: Hodler’s Digest