طالبت مجموعة الهاكرز التي تطلق على نفسها اسم “iamnotavillain” علنًا بفدية قدرها 3 ملايين دولار بعملة الخصوصية Monero من Revolut، مهددة ببيع بيانات العملاء المسروقة خلال 24 ساعة إذا لم تدفع الشركة المالية التي تتخذ من لندن مقراً لها. نشرّت المجموعة هذا الطلب على موقع في الدارك ويب يوم الأربعاء 16 سبتمبر، وذلك بعد أيام من تأكيد Revolut وقوع اختراق أدى إلى كشف مستندات هوية تخص حوالي 680 عميلاً أوروبياً.
كيف وصل المهاجمون إلى بيانات Revolut
حصل المهاجمون على السجلات من خلال حساب بريد إلكتروني مؤسسي تم اختراقه ويتبع لمحافظة ريجيو كالابريا في إيطاليا، ما سمح لهم بتقديم طلبات ظهرت وكأنها صادرة عن جهة حكومية، بحسب ما ذكره المدعون الإيطاليون. أكدت Revolut الحادثة الأسبوع الماضي وقالت إن أموال العملاء لم تمس، إلا أن مستندات الهوية وتواريخ الميلاد وتفاصيل الاتصال قد تم تسريبها. وكانت الشركة قد أوضحت في السابق بأن الطلب الحكومي المزيف الذي أدى إلى اختراق بيانات العملاء كان جزءاً من عملية انتحال خارجية متطورة. ولا يزال المحققون يعملون على تحديد ما إذا كان حساب البريد الإلكتروني المؤسسي الذي صدرت منه الطلبات قد تم اختراقه أو استنساخه، في إشارة إلى مدى التحضير الدقيق للعملية.
طلب علني لفدية قدرها 3 ملايين دولار بعملة Monero
يدعي الهاكرز أنهم يحتفظون بـ 147 غيغابايت من البيانات التي تتضمن جوازات سفر ورخص قيادة ومستندات هوية وصوراً فوتوغرافية، وهددوا ببيع هذه المواد إلى منظمات إجرامية أخرى إذا لم يتم الدفع خلال 24 ساعة. لاحظت صحيفة Financial Times أن نشر طلب فدية بشكل علني أمر غير معتاد، إذ غالباً ما تجري محاولات الابتزاز بشكل خاص في البداية ولا يتم الإعلان عنها إلا عندما يرفض الهدف التفاوض.
ردود المدعين العامين والهيئات التنظيمية
تعمل المديرية الوطنية الإيطالية لمكافحة المافيا والإرهاب على القضية، كما يدرس المدعون العامون في ريجيو كالابريا إمكانية توجيه تهمة التطفل على نظام معلوماتي ذي مصلحة عامة. وذكر المحققون أن العملية ربما استمرت لعدة أشهر، ولا يزالون يبحثون فيما إذا كان جهاز كمبيوتر في المحافظة أو في وزارة الداخلية الإيطالية قد تم اختراقه. قامت هيئة حماية البيانات الإيطالية بفتح تحقيقات وتواصلت مع نظيرتها في ليتوانيا، حيث يوجد المقر الرسمي لشركة Revolut. ويعد هذا الحادث الأحدث ضمن سلسلة هجمات تستغل طلبات بيانات حكومية للوصول إلى سجلات عملاء خاصة.
