Revolut与IAmNotVillain数据盗窃事件未获证实

在声称掌握了数百名Revolut银行客户的个人和机密数据后，网络犯罪团伙IAmNotVillain似乎已经消失。为了宣称此次攻击而发布的网站已下线，仍然存在300万美元的赎金要求，以及在未付款的情况下公开所有数据的威胁。意大利当局正在调查另一个方面：是否存在从内政部计算机系统盗取信息的可能性。

据《太阳报》报道，对Viminale基础设施的调查目前尚未确认数据外泄。行动负责人表示，他们已窃取147 GB的文件，其中一些包含员工之间的通信。

调查由卡拉布里亚检察院进行。IAmNotVillain的黑客利用当地省政府的一个被侵入的电子邮件邮箱，成功获取了信息：这一请求在Revolut的相关人员看来似乎是合法的。

对银行客户而言，没有人可能会对他们的账户造成威胁，资金是安全的。受影响的客户主要居住在法国、瑞士及其他几十个国家，包括意大利。然而，关于他们账户的详细数据流出，使他们面临诈骗和欺骗的风险。

这一攻击的方式独特，必将引发更多讨论。事件不可避免地质疑了金融机构保护隐私的程序的完整性，以及电子邮件认证工具的可靠性。此类网络钓鱼尝试的信号在过去已经被指出。