Η τράπεζα απάντησε σε αιτήματα από διεύθυνση PEC της Νομαρχίας Ρέτζιο Καλάμπρια. Ο λογαριασμός ήταν αληθινός αλλά υπό τον έλεγχο χάκερ, που για μήνες λάμβαναν δεδομένα πελατών.
Η Revolut έπεσε θύμα απάτης και παρέδωσε προσωπικά και οικονομικά δεδομένα των πελατών της σε μια ομάδα κυβερνοεγκληματιών, οι οποίοι παρίσταναν ότι χρησιμοποιούν νόμιμη διεύθυνση πιστοποιημένης ηλεκτρονικής αλληλογραφίας (PEC) ιταλικών αρχών και ζητούσαν την παράδοση ευαίσθητων πληροφοριών.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Η τράπεζα επί μήνες έστελνε τα ζητούμενα αρχεία προτού αρχίσει να υποψιάζεται και να διασταυρώσει τα στοιχεία με τις ιταλικές αρχές, οι οποίες αρνήθηκαν ότι είχαν αποστείλει τα e-mail, συμπεριλαμβανομένης της αστυνομίας ταχυδρομείου, που είναι αρμόδια για τις διαδικτυακές συναλλαγές και στο όνομα της οποίας αποστέλλονταν τα επίσημα αιτήματα.
Το περιστατικό ερευνούν πλέον οι ιταλικές δικαστικές αρχές, για παράνομη πρόσβαση σε πληροφοριακό σύστημα και ηλεκτρονική απάτη, καθώς και η βρετανική αρχή προστασίας προσωπικών δεδομένων, μετά την αναφορά που υπέβαλε η ίδια η εταιρεία.
Τι είναι η Revolut και πόσοι πελάτες έπεσαν θύμα απάτης
Η Revolut αριθμεί πάνω από 80 εκατομμύρια πελάτες, εκ των οποίων 5 εκ. στην Ιταλία, σύμφωνα με τις εκτιμήσεις της εφημερίδας Milano Finanza.
Από αυτούς, 680 έχουν υποστεί παραβίαση δεδομένων, σε παγκόσμιο επίπεδο, συμπεριλαμβανομένων αρκετών προσωπικοτήτων, σύμφωνα με τους Financial Times, στους οποίους η εταιρεία απέστειλε ειδοποίηση επιβεβαιώνοντας το περιστατικό της 12ης Σεπτεμβρίου.
Σε ανακοίνωση, που δημοσίευσε η Corriere della Sera , η εταιρεία χαρακτήρισε το περιστατικό «περίτεχνη απάτη πλαστοπροσωπίας από εξωτερικούς δράστες» και έκανε λόγο για έναν «πολύ περιορισμένο» αριθμό ατόμων που επηρεάστηκαν. «Τη στιγμή της ανίχνευσης, προχωρήσαμε άμεσα σε αποκλεισμό της διεύθυνσης και ενημερώσαμε την αρμόδια κυβερνητική υπηρεσία, καθώς και τις υπηρεσίες επιβολής του νόμου, την αρχή προστασίας δεδομένων και τους χρηματοπιστωτικούς ρυθμιστές», αναφέρεται στην ανακοίνωση.
«Τα συστήματα της Revolut και τα χρήματα των πελατών δεν επηρεάστηκαν. Επικοινωνήσαμε απευθείας με τον περιορισμένο αριθμό ατόμων που εμπλέκονται, για να τους ενημερώσουμε και να τους προσφέρουμε στήριξη», συνέχισε η εταιρεία.
Οι ψηφιακοί εγκληματίες διείσδυσαν στο γραμματοκιβώτιο πιστοποιημένης ηλεκτρονικής αλληλογραφίας της Prefettura και ανέλαβαν τον έλεγχό του, χωρίς να χρειαστεί έτσι να παραποιήσουν την ταυτότητα του αποστολέα ή να πραγματοποιήσουν άμεσες επιθέσεις χάκερ στα συστήματα της Revolut.
Τα αρχεία που παραδόθηκαν περιλάμβαναν προσωπικά στοιχεία, διευθύνσεις, στοιχεία επικοινωνίας, αντίγραφα εγγράφων ταυτοποίησης, φωτογραφίες για αναγνώριση προσώπου, αντίγραφα λογαριασμών και ιστορικό συναλλαγών, συμπεριλαμβανομένων και εκείνων σε κρυπτονομίσματα.
Η επίθεση πραγματοποιήθηκε από μια ομάδα που υπέγραψε «iamnotavillain» και υποστηρίζει ότι έχει αποσπάσει πάνω από 80.000 αρχεία, συνολικά 147 gigabyte εγγράφων, με στόχο να διαμαρτυρηθεί κατά των κανόνων KYC (Know Your Customer) και των φερόμενων παραβιάσεων στη διασυνοριακή διαχείριση δεδομένων.
Μεταξύ των θυμάτων φαίνεται να περιλαμβάνεται ο Γάλλος επιχειρηματίας Mark Robert Karpelès, ο οποίος διαμαρτυρήθηκε στα μέσα κοινωνικής δικτύωσης: «Revolut δεν θα έπρεπε να στείλει δεδομένα πελατών σε απάντηση ενός e-mail μόνο και μόνο επειδή προέρχεται από μια κυβερνητική υπηρεσία».