Revolut affirme n’avoir eu aucun contact direct avec les pirates après une demande publique de rançon de 3 millions de dollars

Revolut a déclaré jeudi n’avoir reçu aucun contact direct de la part de ceux qui revendiquent la responsabilité d’une violation des données de ses clients, malgré plusieurs demandes publiques de rançon.

Un groupe se faisant appeler « IAmNotAVillain » a publiquement exigé de Revolut 6 000 Monero (XMR), d’une valeur d’environ 3 millions de dollars, dans un délai de 24 heures, menaçant de vendre les données des clients à d’autres groupes criminels, a rapporté mercredi le Financial Times.

« Revolut n’a reçu aucun contact ni aucune demande directe de la part des individus ou du groupe à l’origine de ces affirmations », a déclaré un porte-parole de Revolut à Cointelegraph.

Cet ultimatum public constitue le dernier développement d’une violation de données que Revolut a révélée pour la première fois la semaine dernière, alors que les autorités italiennes élargissent leur enquête sur la manière dont un compte de messagerie électronique gouvernemental aurait été utilisé pour obtenir des données de clients.

Une violation, plusieurs demandes de rançon

L’affirmation de Revolut selon laquelle l’entreprise n’a reçu aucun contact direct ajoute à l’incertitude concernant l’identité de l’auteur de la demande publique de rançon, « IAmNotAVillain » n’étant pas le seul nom associé aux revendications de responsabilité dans cet incident. Son site internet, iamnotavillain.xyz, était indisponible lorsque Cointelegraph l’a vérifié au moment de la publication.

Un groupe se faisant auparavant appeler « Revolut Smilik » aurait exigé 10 000 bitcoins, d’une valeur d’environ 780 millions de dollars à l’époque, soit un montant largement supérieur à la demande actuelle de 3 millions de dollars en Monero d’IAmNotAVillain.

IAmNotAVillain a contesté cette revendication concurrente dans un avis publié sur son site internet, affirmant qu’un ancien associé n’avait reçu qu’un petit échantillon des données avant de s’attribuer le mérite de la violation. Le site a averti les autres de ne pas traiter avec le revendicateur concurrent.

Le compte spécialisé dans la cybersécurité Dark Web Informer a également signalé un autre site web, revoloot.lol, associé à un autre acteur qui revendique la responsabilité, ce qui complique davantage les efforts visant à déterminer qui contrôle les données clients volées. Le site revoloot.lol était lui aussi indisponible lorsque Cointelegraph l’a vérifié.

Les autorités italiennes élargissent l’enquête sur la fuite de données de Revolut

La Direction nationale antimafia et antiterrorisme italienne est désormais également impliquée, car l’intrusion présumée concerne une entité gouvernementale, a rapporté mercredi l’agence de presse italienne ANSA.

À lire aussi : L’Italie enquête sur une intrusion dans des e-mails gouvernementaux liée à la fuite de données de Revolut

Les procureurs de Reggio de Calabre ont ouvert une enquête sur l’accès non autorisé à un système informatique d’intérêt public, tandis que les enquêteurs cherchent à déterminer si le compte de messagerie institutionnel a été compromis ou cloné.

L’autorité italienne de protection des données a séparément demandé aux banques d’examiner d’urgence la sécurité de leurs systèmes d’accès et vérifie si d’autres banques ou institutions financières pourraient avoir été impliquées.

Magazine : Les vols d’identité chez Revolut mettent en lumière les dangers du KYC : voici comment y remédier