Des hackers réclament 3 millions de dollars en Monero à Revolut après une fuite de données

Un groupe de hackers qui se fait appeler « iamnotavillain » réclame 3 millions de dollars en Monero à la fintech britannique Revolut après une fuite de données ayant permis de dérober les informations d’au moins 680 clients. Les attaquants posent un ultimatum de 24 heures et menacent de revendre les données volées à des organisations criminelles si Revolut ne paie pas. C’est ce que rapporte le Financial Times.

En bref :

• Les hackers réclament 6 000 XMR, d’une valeur d’environ 3 millions de dollars, à Revolut dans un délai de 24 heures.
• La fuite de données a permis de dérober les informations d’au moins 680 clients, notamment des passeports, des permis de conduire et des photos de vérification d’identité (KYC).
• Les attaquants affirment s’être fait passer pour des fonctionnaires afin d’accéder aux données.

Les attaquants ont ciblé des clients crypto

Selon les hackers, ils ont utilisé l’analyse de la blockchain pour sélectionner spécifiquement des clients détenant d’importantes quantités de cryptomonnaies. Ils se sont ensuite fait passer pour des fonctionnaires afin d’accéder à des informations sensibles.

Les données dérobées comprennent notamment des passeports, des permis de conduire, des photos de KYC et des relevés de transactions. Ce sont précisément les documents que les prestataires de services financiers sont tenus de collecter lors de l’identification de leurs clients.

Monero choisi pour son anonymat

L’exigence de 6 000 XMR n’est pas un hasard. Monero est une cryptomonnaie de confidentialité, conçue spécifiquement pour masquer les détails des transactions, ce qui rend les paiements pratiquement impossibles à tracer. Cette caractéristique rend la monnaie populaire pour l’extorsion et d’autres activités criminelles.

Le groupe a publié sa demande en ligne mercredi, accompagnée d’un compte à rebours. On ignore, d’après les informations disponibles, si Revolut a donné suite à cette demande ou envisage de payer. Revolut n’aurait pas encore officiellement réagi aux revendications des hackers.