Un nou atac cibernetic asupra Revolut, după ce hackerii au furat milioane de euro de la clienții europeni ai rețelei

Hackerii au solicitat banii în dolari, suma cerută fiind de 3 milioane, echivalentul a 2,61 milioane de euro, pentru răscumpărare, sub amenințarea că dacă nu vor obține banii, vor vinde informațiile altor rețele criminale. Atacul de luna trecută a fost realizat printr-un cont de e-mail instituțional compromis al prefecturii din Reggio Calabria din Italia. Procurorii italieni au deschis o anchetă, iar banca digitală a confirmat că au fost afectate datele a aproximativ 680 de clienți europeni, dar că fondurile acestora nu au fost atinse. Revolut s-a blocat din nou, ieri, iar anchetatorii au suspiciuni că la baza noii situații stă grupul de hackeri care a fost și în spatele atacului de luna trecută.

Ieri dimineață, în jurul orei 9:00, aplicația Revolut a întâmpinat dificultăți de funcționare în România și în mai multe țări europene, iar utilizatorii au reclamat imposibilitatea accesării conturilor, transferuri nereușite și plăți refuzate. Compania a confirmat incidentul și a anunțat că lucrează la remedierea problemelor.

Problemele au fost semnalate inclusiv în Marea Britanie, Irlanda, Germania și alte țări europene, dar și în afara Europei. Unii clienți din România nu reușesc să intre în aplicație și primesc un mesaj prin care sunt îndemnați să încerce din nou mai târziu. Alții pot accesa conturile, însă nu pot efectua anumite operațiuni.

Utilizatorii au semnalat mai multe tipuri de dificultăți, precum imposibilitatea autentificării în aplicația Revolut; afișarea unor mesaje de eroare la deschiderea contului; transferuri de bani care nu pot fi efectuate; probleme la schimburile valutare și la mutarea banilor între conturi; plăți cu cardul refuzate în unele magazine; dificultăți la retragerea numerarului de la bancomate, raportate de unii clienți.

Nu toți utilizatorii au fost afectați sau nu toți în același fel. În unele cazuri, aplicația a funcționat parțial.

Revolut a recunoscut întreruperea unor servicii printr-un mesaj publicat ieri, pe contul oficial Revolut Support de pe platforma X. Reprezentanții companiei au explicat că incidentul afectează mai multe funcționalități și că unele servicii ar putea fi temporar inaccesibile și au precizat că echipa tehnică lucrează la restabilirea funcționării și și-a cerut scuze clienților pentru dificultățile întâmpinate.

Nu a fost comunicată o cauză tehnică precisă a incidentului și nici un termen confirmat pentru remedierea completă, iar pagina oficială Revolut arăta că sistemele ar fi fost funcționale.

Ancheta asupra atacului precedent nu s-a încheiat

După ce Revolut a fost atacat în septembrie, Financial Times a contactat infractorii cibernetici prin Telegram – gruparea „iamnotavillain” care a publicat, imediat după atacul cibernetic, pe site-ul său de pe dark web, o cerere de răscumpărare de 3 milioane de dolari. Ancheta a fost condusă de Direcția Națională Antimafia și Antiterorism, fiind vizată o instituție a statului, iar divizia de criminalitate informatică a poliției a transmis că a fost o operațiune extrem de sofisticată.

Afișarea publică a unei astfel de cereri a fost neobișnuită, pentru că tentativele de răscumpărare și de extorcare sunt făcute de obicei în privat și devin publice doar dacă țintele refuză să plătească.

Încă nu s-a aflat dacă datele utilizatorilor au fost vândute de hackeri, după atacul din septembrie, dar blocarea accesului la Revolut care a avut loc ieri poate avea legătură cu atacul anterior, fie prin același grup infracțional, fie prin cei care ar fi cumpărat datele.

Posibile breșe de securitate și la Ministerul de Interne italian

Primul raport al poliției de criminalitate informatică arată că operațiunea din septembrie a fost pregătită câteva luni, fiind extrem de sofisticată. De asemenea, procurorii italieni au declarat și că nu sunt siguri dacă a fost compromis un computer de la prefectura din Reggio Calabria sau de la Ministerul de Interne al Italiei. Apoi, experții au încercat să stabilească dacă adresa de e-mail instituțională de la care au pornit solicitările a fost infiltrată sau clonată.

Autoritatea italiană pentru protecția datelor a demarat imediat verificări pentru posibile breșe de securitate la băncile italiene și le-a cerut responsabililor cu protecția datelor să efectueze o „revizuire promptă” și, dacă sunt descoperite vulnerabilități, să sesizeze imediat autoritatea. Tuturor acestora li s-a alăturat autoritatea italiană pentru protecția vieții private, care a contactat și instituția omoloagă din Lituania, unde se află sediul social al Revolut, începând un schimb de informații menit să întărească eforturile de combatere a amenințării, scopul final al anchetei fiind să stabilească modul în care a fost comisă infracțiunea și dacă au fost afectate și alte instituții publice.

Citește și Haos la Revolut: aplicația a căzut în România și în alte țări, iar clienții nu pot plăti nici cu cardul