Hackers eisen $3 miljoen van Revolut

De groep die zich iamnotavillain noemt, heeft financiële dienstverlener Revolut gisteren publiek gemaand binnen 24 uur $3 miljoen aan monero te betalen. Anders zou de groep de klantgegevens die zij zegt te bezitten aan andere criminele groepen verkopen.

Het ultimatum verscheen woensdagmiddag op een website met een digitale aftelklok. De bronnen beperken het startmoment tot die middag, zodat alleen de duur van 24 uur vaststaat. De website was volgens zakenkrant Financial Times laat op maandag opgezet. De groep vertelde de krant dat zij deze site voor het eerst voor haar eisen gebruikte; onderhandelingen met Revolut moesten toen nog beginnen.

Revolut verklaarde woensdagavond geen rechtstreeks contact of directe eis van de groep te hebben ontvangen. Om 08.27 uur vandaag liep de termijn nog. Betaling, onderhandeling, verkoop of verdere publicatie waren toen in de geraadpleegde berichtgeving nog nergens gemeld.

Vervalste verzoeken leverden gegevens op

De gegevens werden volgens Revolut verkregen via frauduleuze informatieverzoeken vanaf het echte e-maildomein van een overheidsinstantie. Revolut verstrekte daarop klantinformatie aan een onbevoegde derde. Na ontdekking blokkeerde het bedrijf het adres en waarschuwde het de betrokken instantie, opsporingsdiensten en toezichthouders. De eigen systemen, databases en klanttegoeden bleven volgens Revolut buiten schot.

De Financial Times kreeg na publicatie van het ultimatum via Telegram een schermopname van zestig seconden toegestuurd. Daarop leken onder meer rijbewijzen, paspoorten, identiteitsfoto’s en transactiegeschiedenissen van Revolut-klanten te staan. De opname toont wat de krant zag; de authenticiteit van de volledige bestandencache blijft onzeker.

Eerdere kennisgevingen aan getroffen klanten noemen ook namen, geboortedata, adressen, telefoonnummers, IBAN’s, rekeningafschriften en volledige transactiegeschiedenissen met bitcoinactiviteit. Revolut zegt de betrokken klanten rechtstreeks te hebben geïnformeerd en ondersteuning te bieden.

Omvang blijft claim van de groep

Volgens de Financial Times zijn naar schatting minstens 680 klantaccounts getroffen. Revolut sprak zelf van een beperkt aantal personen. Iamnotavillain beweert de doelen met blockchainanalyse te hebben gekozen vanwege aanzienlijke cryptobezittingen. Dat is een claim van de groep.

De groep zegt bovendien dat de meeste betrokken klanten uit Zwitserland en Frankrijk komen, met inwoners uit nog 31 vooral Europese landen. Zij beweert maandenlang via een gekraakt Italiaans PEC-overheidssysteem als opsporingsdienst met Revolut te hebben gecorrespondeerd. Een bron met kennis van de zaak bevestigde tegenover de Financial Times dat de verzoeken via PEC kwamen en de correspondentie maanden duurde.

Italiaanse functionarissen bevestigden dat onderzoeken lopen. The Register meldde maandag nog dat personen in Telegramgroepen meer dan $782 miljoen in bitcoin eisten. Woensdag volgde op de website de eis van $3 miljoen in monero. Of beide eisen van dezelfde actoren kwamen, blijft open.