Revolut ve IAmNotVillain, Viminale sistemlerinden veri çalındığına dair kanıt yok

Revolut bankasının müşterilerinin kişisel ve gizli verilerine eriştiğini kanıtlayan siber suç grubu IAmNotVillain, şimdi ortadan kaybolmuş durumda. Saldırıyı üstlenen web sitesi çevrimdışı oldu, fidye talebi 3 milyon dolar olarak kaldı ve ödeme yapılmaması durumunda tüm verilerin yayınlanacağı tehdidi devam ediyor.

İtalyan yetkililer, bir başka konuyu daha araştırıyor: İçişleri Bakanlığı'nın bilgisayar sistemlerinden bilgi çalınmış olma ihtimali.

Revolut vakası: Veri çalındığına dair kanıt yok

Bugün Sole 24 Ore, Viminale altyapısı üzerinde yürütülen soruşturmaların şu anda veri sızdırıldığını doğrulamadığını bildirdi. Sorumlular, 147 GB dosya çaldıklarını, bunların bazılarının çalışanlar arası iletişimleri içerdiğini belirtti.

Soruşturmayı Reggio Calabria Cumhuriyet Savcılığı yürütüyor. IAmNotVillain korsanları, yerel Prefektörlük'in tehlikeye atılmış bir PEC kutusundan yararlanarak bilgileri almayı başarmış olabilir: istek, Revolut'tekilere meşru görünmüştü.

Banka müşterileri için hesaplarına erişim riski bulunmuyor, hesaplar güvende. Saldırıdan özellikle Fransa ve İsviçre'de yaşayanlar etkilenmiş gibi görünüyor, ancak onlarca başka ülkede, İtalya dahil, da mağdurlar var. Ancak hesaplarındaki çok detaylı bilgiler, dolandırıcılık ve aldatma tehlikesi altında olduklarını gösteriyor.

Yeniden tartışılacağına emin olduğumuz bir saldırıyla karşı karşıya kalındığını belirtiyoruz. Yaşananlar, kurumların gizliliği koruma prosedürlerinin bütünlüğünü ve elektronik posta gibi bir aracın güvenilirliğini tartışmaya açtı. Bu konuda geçmişte de phishing girişimleri bildirmiştik.