Un nou atac cibernetic asupra Revolut, după ce hackerii au furat milioane de euro de la clienții europeni ai rețelei

De ce nu se pot autentifica utilizatorii în Revolut?

Hackerii au cerut banii în dolari, suma solicitată fiind de 3 milioane, echivalentul a 2,61 milioane de euro, pentru răscumpărare, sub amenințarea că dacă nu obțin banii, vor vinde informațiile altor rețele criminale. Atacul de luna trecută a fost efectuat printr-un cont de e-mail instituțional compromis al prefecturii Reggio Calabria din Italia.

Procurorii italieni au deschis o anchetă și banca digitală a confirmat că datele a aproximativ 680 de clienți europeni au fost afectate, dar că fondurile lor nu au fost accesate.

Revoluția a fost blocată din nou ieri, iar anchetatorii suspectează că noua situație se bazează pe grupul de hackeri care au fost în spatele atacului de luna trecută.

Ieri dimineață, în jurul orei 9:00, aplicația Revolut a întâmpinat dificultăți de funcționare în România și în mai multe țări europene, iar utilizatorii s-au plâns de incapacitatea de a accesa conturile, de a nu reuși să facă transferuri și de a refuza plățile. Compania a confirmat incidentul și a anunțat că lucrează pentru a remedia problemele. S-au raportat probleme, inclusiv în Marea Britanie, Irlanda, Germania și alte țări europene, dar și în afara Europei. Unii clienți din România nu se conectează și primesc un mesaj care îi îndeamnă să încerce din nou mai târziu.

Alții au acces la conturi, dar nu pot efectua anumite operațiuni.

Utilizatorii au raportat mai multe tipuri de dificultăți, cum ar fi imposibilitatea autentificării în Revolut; afișarea mesajelor de eroare la deschiderea unui cont; transferuri de bani care nu pot fi făcute; probleme cu schimburile de monedă și transferul de bani între conturi; plăți cu card refuzate în unele magazine; dificultăți în retragerea numerarului de la ATM, raportate de unii clienți. Nu toți utilizatorii au fost afectați sau nu toți au fost afectați în același mod. În unele cazuri, cererea a funcționat parțial. Revolut a recunoscut întreruperea unor servicii printr-un mesaj postat ieri pe contul oficial Revolut Support pe platforma X.

Reprezentanții companiei au explicat că incidentul a afectat mai multe funcționalități și că unele servicii pot fi temporar inacesibile și au precizat că echipa tehnică lucrează pentru a restabili funcționarea și au cerut scuze clienților pentru dificultățile întâlnite.

Nu se știe încă dacă datele utilizatorilor au fost vândute de hackeri după

O cauză tehnică precisă a incidentului nu a fost dezvăluită și nu a fost dat nici un termen confirmat pentru remedierea completă, iar pagina oficială a Revolut a indicat că sistemele ar fi fost funcționale. După ce Revolut a fost atacat în septembrie, Financial Times a contactat infractorii cibernetici prin Telegram - grupul „iamnotavillain” care a publicat, la scurt timp după atac cibernetic, pe site-ul său web întunecat, o cerere de răscumpărare de 3 milioane de dolari.

Investigația a fost condusă de Direcția Națională de Anti-Mafia și Contra-Terorism, care a atacat o instituție de stat, iar divizia de infracțiuni cibernetice a poliției a raportat că a fost o operațiune extrem de sofisticată.

O astfel de cerere era neobișnuită să fie făcută publică, deoarece încercările de răscumpărare și de extorcare sunt de obicei făcute în privat și se fac publice numai dacă țintele refuză să plătească.

Nu se știe încă dacă datele utilizatorilor au fost vândute de hackeri după atacul din septembrie, dar blocarea accesului la Revolut care a avut loc ieri ar putea avea ceva de-a face cu atacul anterior, fie de către același grup criminal sau de către oamenii care ar fi cumpărat datele. Posibilă încălcare a securității și la Ministerul de Interne italian Primul raport al poliției de criminalitate cibernetică arată că operațiunea din septembrie a fost pregătită timp de câteva luni, fiind extrem de sofisticată.

Procurorii italieni au declarat, de asemenea, că nu sunt siguri dacă un calculator din prefectura Reggio Calabria sau din Ministerul italian al Interne a fost compromis.

Apoi experții au încercat să determine dacă adresa de e-mail instituțională de la care au inițiat cererile a fost infiltrată sau clonată.

Autoritatea italiană de protecție a datelor a inițiat imediat verificări privind eventualele încălcări de securitate ale băncilor italiene și a cerut autorităților de protecție a datelor să efectueze o „revizuire rapidă” și, în cazul detectării vulnerabilităților, să o notifice imediat autorității. La toate acestea s-a alăturat Autoritatea italiană pentru confidențialitate, care a contactat, de asemenea, instituția lituaniană echivalentă, în care se află sediul central.