Revolutがデータ侵害後、300万ドルの身代金要求を受ける

Revolutのデータ侵害の責任を取るとする攻撃者らは、この銀行会社に対しMoneroで300万ドルを要求している。身代金が支扩われなければ、盗んだ顧客データを他の犯罪者に売却すると脅している。

フィナンシャル・タイムズ紙がこれを報じ、グループは自らを「iamnotavillain」と称し、初めて公に要求を出したと述べている。

今週、身代金サイトが設置されたが、Revolutとの交渉は始まっていない。

ロイター通信によると、Revolutは攻撃者から連絡を受けておらず、いかなる身代金要求も受け取っていない。

Coin Bureauは以前、10,000 BTCの要求を報じたが、これは現在の価格で7億6000万ドル以上に相当する。それが別のグループからのものかどうかは不明だ。

その想定された要求の背後にあるユーザー名は、Coin Bureauによって一切公開されなかった。

Revolutがイタリア政府のメールで騙される

攻撃者らはイタリア政府のメールアドレスにアクセスし、それを利用してRevolutのシステムに侵入したとされている。

法執行機関を装い、Revolutのセキュリティチェックを迂回し、複数の顧客アカウントからデータを抽出した。

関係者がロイターに語ったところによると、約680人の顧客が影響を受け、攻撃はRevolutの中核インフラ、データベース、顧客アカウントには影響しなかった。

9月前半、ハードウェアウォレット会社Trezorは、郵便侵害で8万人のユーザーのデータが露出したと開示した。

パスワードマネージャーのLastPassも6月に顧客データの漏洩が発生した。研究者らは、インドの国有銀行Bank of Barodaが7月に同様の漏洩に見舞われたと述べている。