Hackers exigem 3 milhões de dólares em Monero após roubo de dados da Revolut

Segundo reporta o Financial Times, os responsáveis por um roubo de dados na plataforma Revolut exigem o equivalente a 3 milhões de dólares em Monero, a criptomoeda projetada para obscurecer os detalhes das transações. O grupo, que se autodenomina "iamnotavillain", publicou a exigência numa quarta-feira acompanhada de um cronómetro regressivo, solicitando especificamente o envio de 6 mil XMR.

O incidente afetou pelo menos 680 contas de clientes da Revolut. Os atacantes revelaram ao Financial Times que utilizaram análise blockchain para identificar contas da plataforma com significativas posições em criptomoedas, selecionando assim os seus alvos com base em critério financeiro. O grupo enviou ainda ao jornal um vídeo de 60 segundos que alegadamente mostra dados pessoais obtidos durante o roubo, incluindo passaportes, cartas de condução, fotografias utilizadas em verificações de conformidade regulatória e históricos de transações.

A violação teve origem quando atacantes se fizeram passar por oficiais governamentais e enviaram pedidos de informação que conseguiram contornar os sistemas de segurança da Revolut. A plataforma forneceu registos de clientes antes de descobrir que as solicitações eram fraudulentas, conforme anteriormente comunicado aos afetados.

A Revolut respondeu à situação bloqueando o endereço utilizado nos pedidos fraudulentos e notificando as autoridades governamentais, organismos de aplicação da lei e reguladores competentes. O banco afirmou que os seus sistemas e os fundos dos clientes não foram comprometidos no incidente.

No momento em que o Financial Times publicou a sua reportagem, não haviam ocorrido negociações entre os hackers e a Revolut, segundo informações partilhadas pelos atacantes. O grupo ameaça vender os dados roubados a outras organizações criminosas caso o resgate de 3 milhões de dólares em Monero não seja pago dentro do prazo estipulado.