Revolut 表示,尽管竞争违规索赔者分别提出 300 万美元门罗币和 10,000 比特币的赎金要求,但它没有收到直接联系。
Revolut 周四表示,尽管多次公开勒索赎金,但尚未收到那些声称对客户数据泄露负责的人的直接联系。
一个自称“IAmNotAVillain”的组织在 24 小时内公开向 Revolut 索要 6,000 个门罗币(XMR),价值约 300 万美元,并威胁要将客户记录出售给其他犯罪集团。
“Revolut 尚未收到提出这些说法的个人或团体的任何直接联系或要求,”Revolut 发言人告诉 。
公开最后通牒是 Revolut 上周首次披露的数据泄露事件的最新进展,意大利当局现在扩大了对政府电子邮件帐户如何被用来获取客户数据的调查。
一次违规,多次索要赎金
Revolut 声称没有收到直接联系,这增加了公开赎金要求的幕后黑手的不确定性,因为“IAmNotAVillain”并不是与事件责任声称相关的唯一名称。 在发布时检查其网站 iamnotavillain.xyz 时无法访问。
据报道,一个自称“Revolut Smilik”的早期组织要求 10,000 个比特币,当时价值约 7.8 亿美元,远远高于 IAmNotAVillain 目前 300 万美元门罗币的要求。
IAmNotAVillain 在其网站上的一份通知中对相互竞争的指控提出了异议,声称一名前同事在将泄露事件归功之前只收到了一小部分数据样本。该网站警告其他人不要与竞争对手打交道。
IAmNotAVillain 网站的存档版本。资料来源:互联网档案馆
专注于网络安全的帐户 Dark Web Informer 还标记了另一个网站 revoloot.lol,该网站与声称对此事负责的独立参与者相关,这使得确定谁控制被盗客户记录的工作进一步复杂化。 检查时,revoloot.lol 网站也无法访问。
意大利当局扩大 Revolut 数据泄露调查范围
社周三报道,意大利国家反黑手党和反恐怖主义局目前也参与其中,因为涉嫌入侵涉及政府实体。
雷焦卡拉布里亚的检察官已对未经授权访问公共利益计算机系统的行为展开调查,而调查人员则致力于确定机构电子邮件帐户是否遭到破坏或克隆。
意大利隐私监管机构已单独要求银行紧急审查其访问系统的安全性,并正在调查其他银行或金融机构是否可能参与其中。