Хакери виманили дані 680 клієнтів Revolut через PEC префектури
В Італії розслідують імовірне шахрайство проти британського цифрового банку Revolut. Кіберзлочинці використали сертифіковану електронну адресу підрозділу префектури Реджо-Калабрії. Так вони отримали персональні дані клієнтів.
Хакерська група також заявила, що має дані італійських правоохоронних органів. Про це повідомило джерело.
Зловмисникам передали дані 680 клієнтів Revolut. Серед них паспортні дані, адреси, номери банківських рахунків і записи про операції з біткоїнами. Запит надійшов із сертифікованої PEC-адреси підрозділу префектури Реджо-Калабрії.
Реакція банку та регуляторів
Представник Revolut заявив, що системи банку та кошти клієнтів не постраждали. Після виявлення інциденту банк заблокував адресу, з якої надійшов запит. Він повідомив державний орган, правоохоронців, органи захисту даних і фінансових регуляторів.
Британське Управління комісара з питань інформації розслідує витік даних. Італійська асоціація споживачів Codacons закликала з’ясувати масштаб інциденту. Органи мають перевірити, чи скомпрометовані італійські установи. Потрібно встановити, які PEC-акаунти використали для отримання конфіденційної інформації.
Заяви хакерів і хід перевірки
Угруповання iamnotavillain заявило про відповідальність за інцидент. Представники групи стверджують, що отримали конфіденційні дані майже 700 клієнтів. Це сталося після компрометації сертифікованої поштової системи Міністерства внутрішніх справ Італії. Вони також заявили, що мають близько 147 гігабайтів внутрішніх даних італійських правоохоронних органів.
Зловмисники протягом кількох місяців видавали себе за посадовців. Вони запитували в банку адреси, номери телефонів та історії транзакцій. До перевірки долучилася Національна дирекція з боротьби з мафією та тероризмом.
Правоохоронці з’ясовують, чи скомпрометували або клонували PEC-акаунт префектури. Вони також перевіряють даркнет на предмет можливого продажу даних клієнтів Revolut.
