Datasäkerhetsintrång hos Revolut, 150 GB data till salu

Gruppen hacker ImNotAVillain har återuppstått efter några dagars tystnad och meddelat att de kommer att sälja stulna data från 680 kunder hos Revolut. De har skapat en Data Leak Site (DLS) på det mörka nätet för att erbjuda dessa data.

Hackarna lyckades få adgang till en italiensk Posta Elettronica Certificata (PEC) som tillhörde lokala myndigheter i Reggio Calabria. Genom att skicka en falsk europeisk utredningsorder lyckades de få Revolut att lämna ut de begärda uppgifterna. Denna infiltrering har också möjliggjort insamlingen av cirka 147 GB data kopplade till inrikesministeriet, trots att initiala utredningar från Polizia Postale inte har bekräftat att dessa data har stulits.

ImNotAVillain hade tidigare hotat med att offentliggöra informationen om de inte fick 3 miljoner dollar i kryptovaluta Monero. Trots en nedräkning på deras webbplats, hände ingenting efter deadline, och deras sida gick offline.

Nu har de återkommit med en ny DLS på Tor-nätverket där de erbjuder stulna data, inklusive över 150 GB italienska uppgifter och 85 000 filer relaterade till viktiga avdelningar och kontor. Det uppges vara de 147 GB från inrikesministeriet, som Polizia Postale tidigare sagt inte har blivit hackade.

Dessutom har den forensiska IT-experten Paolo Dal Checco uppgett att hackergruppen kontaktar kunder direkt för att begära pengar i utbyte mot återlämnandet av deras data. De erbjuder även hela det stulna arkivet för cirka 300 000 euro, vilket är betydligt mindre än de tidigare kraven på 3 miljoner dollar.