Un groupe de pirates informatiques connu sous le nom de « iamnotavillain » a exigé de la banque en ligne britannique Revolut le paiement d’une rançon de 3 millions de dollars, menaçant de vendre les données volées de ses clients à d’autres groupes criminels si ses demandes n’étaient pas satisfaites.
Le groupe a fixé un délai de 24 heures pour le paiement, exigeant le virement de 6 000 unités de la cryptomonnaie Monero, souvent utilisée en raison de la difficulté à tracer ses transactions par rapport à certaines autres cryptomonnaies.
Selon les informations qui circulent, le groupe aurait mis la main sur des données comprenant des passeports, des permis de conduire et des photos utilisées pour vérifier l’identité des clients, ainsi que des registres liés aux opérations bancaires. On estime que la fuite a touché au moins 680 comptes.
D’après les informations révélées, ces données ne proviennent pas d’une intrusion directe dans les systèmes de Revolut. Les pirates ont en effet réussi à infiltrer le système de messagerie électronique d’un organisme gouvernemental italien, puis se sont fait passer, pendant plusieurs mois, pour des agents des forces de l’ordre et ont envoyé des demandes à la banque afin d’obtenir des informations sur des clients spécifiques.
Le groupe a indiqué que la sélection de certaines victimes s’est faite en analysant les données de la blockchain et en recherchant les utilisateurs de Revolut détenant d’importants actifs en cryptomonnaies.
Les pirates avaient précédemment publié des données concernant certains clients, tandis que Revolut a confirmé n’avoir reçu directement aucune demande de rançon ni aucun contact de la part du groupe.
La banque a ajouté qu’elle apportait son soutien aux clients lésés et qu’elle coopérait avec les forces de l’ordre et les autorités de régulation pour enquêter sur cet incident.
Fondée à Londres en 2015, Revolut compte aujourd’hui des dizaines de millions de clients dans plus de 30 pays, et la valeur de l’entreprise a atteint environ 115 milliards de dollars lors d’une récente levée de fonds.
