O AGENTICO
Hackers atacam Revolut e exigem resgate de US$ 3 milhões
3 fontesdesde 16 de setembro de 20264 artigos
Um grupo de hackers autodenominado 'iamnotavillain' invadiu sistemas da Revolut e exige um resgate de 6.000 XMR (cerca de US$ 3 milhões) em 24 horas para não vender dados de clientes. A fintech afirma que não recebeu contato direto ou exigência formal do grupo. A violação afetou aproximadamente 680 clientes.
Resumo
Grupo de hackers 'iamnotavillain' ameaça vender dados de clientes da Revolut se não receber resgate de US$ 3 milhões em 24 horas.
Extorsão cibernética em andamento contra a fintech Revolut, com prazo curto e ameaça de vazar dados sensíveis.
Revolut afirma que não recebeu contato direto nem exigência formal do grupo de hackers até o momento da publicação.
A fintech nega negociação direta com os criminosos, o que pode indicar que o ataque ainda não foi oficialmente reconhecido ou que a comunicação está sendo feita por canais indiretos.
A violação de dados afetou cerca de 680 clientes da Revolut, segundo fonte a par do assunto.
O número de vítimas é relativamente pequeno, o que pode reduzir o impacto direto, mas ainda assim expõe informações sensíveis de identidade e transações.
O grupo de hackers usou análise de blockchain para escolher vítimas com grandes criptoativos antes de invadir as contas.
A seleção direcionada indica que o ataque não foi aleatório, mas planejado para maximizar o retorno financeiro do resgate.
O resgate foi pedido em Monero (XMR), uma criptomoeda de privacidade, no valor de 6.000 XMR (~US$ 2,9-3 milhões).
O uso de Monero dificulta o rastreamento das transações, tornando mais desafiador para as autoridades recuperar os fundos.
Citações
“The group, known as “iamnotavillain,” is threatening to sell confidential information about hundreds of customers unless the online bank pays a roughly $3 million ransom within 24 hours, the Financial Times reported Wednesday (Sept. 16).”
Extorsão cibernética em andamento contra a fintech Revolut, com prazo curto e ameaça de vazar dados sensíveis.
— Financial Times, veículo de imprensa · ver em PYMNTS ↗
“Revolut has not received any direct contact or demand from the individuals or group making these claims,” the company told th FT.”
A fintech nega negociação direta com os criminosos, o que pode indicar que o ataque ainda não foi oficialmente reconhecido ou que a comunicação está sendo feita por canais indiretos.
— Revolut, representante da empresa · ver em PYMNTS ↗
“A Revolut não teve nenhum contato direto nem recebeu qualquer exigência do grupo que assumiu a responsabilidade por uma violação de dados da companhia, informou um porta-voz da empresa à Reuters nesta quarta-feira.”
A fintech nega negociação direta com os criminosos, o que pode indicar que o ataque ainda não foi oficialmente reconhecido ou que a comunicação está sendo feita por canais indiretos.
— Porta-voz da Revolut, porta-voz · ver em UOL Tecnologia ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.