Sulm kibernetik ndaj “Revolut”: Hakerat kërkojnë 3 milionë dollarë duke përdorur email-in e prefekturës italiane.
Zyra e Prokurorit Publik në Reggio Calabria ka hapur një hetim lidhur me një rast shantazhi që synon kompaninë e shërbimeve bankare “Revolut”, e themeluar në Londër. Një grup hakerash thuhet se ka kërkuar të dhëna të ndjeshme nga banka, duke përdorur një llogari email-i institucional të komprometuar, e cila i përket prefekturës së Reggio Calabria.
Banka dixhitale ka konfirmuar se të dhënat e rreth 680 klientëve evropianë janë prekur, por fondet e tyre nuk janë rrezikuar. Sipas raportimeve të “Financial Times”, e cila ka kontaktuar kriminelët kibernetikë nëpërmjet platformës Telegram, grupi, i cili identifikohet si “iamnotavillain”, ka postuar të mërkurën pasdite një kërkesë për shpërblim prej 3 milionë dollarësh (ekuivalent me 2.61 milionë euro). Ata kërcënojnë se nëse paratë nuk paguhen brenda 24 orëve, të dhënat e ndjeshme do t’u shiten organizatave të tjera kriminale.
Për shkak të përfshirjes së një organi qeveritar, Drejtoria Kombëtare Anti-Mafia dhe Kundër-Terrorizëm po bashkëpunon gjithashtu në hetim. Divizioni i krimit kibernetik i policisë e cilësoi operacionin si shumë të sofistikuar, duke shtuar se disa detaje ende duhen sqaruar. Kërkesa për shpërblim është postuar nga grupi në faqen e tyre në rrjetin e errët (dark web).
“Financial Times” thekson se është e pazakontë që një kërkesë për shpërblim të bëhet publike kaq shpejt. Zakonisht, përpjekjet për zhvatje fillojnë në mënyrë private dhe bëhen publike vetëm në rast refuzimi të pagesës. Megjithatë, në këtë rast, gazeta britanike ka marrë një mesazh ku kërkohet që “Revolut” të transferojë “6,000 XMR / 3,000,000 $… përndryshe të gjitha të dhënat do të shiten dhe do të keni duar të lyera me gjak”. XMR është simboli i kriptomonedhës Monero, e cila përdoret shpesh në veprimtari të paligjshme për shkak të vështirësisë në gjurmim.
Grupi kriminal ka deklaruar gjithashtu për gazetën se kjo ishte hera e parë që përdornin faqen e tyre për një kërkesë shpërblimi dhe se nuk e kishin kontaktuar ende bankën për të filluar negociatat.
Pas publikimit të kërkesës, hakerat i dërguan “Financial Times” një pamje ekrani të filmuar prej 60 sekondash, ku shihej një person i paidentifikuar duke shfletuar një koleksion dokumentesh, që dyshohet se i përkasin “Revolut”. Informacionet që thuhet se janë marrë nga “Revolut” përfshijnë detaje pasaportash, leje drejtimi, dokumente të tjera identifikimi dhe fotografi. Hakerat pretendojnë se mbartin gjithsej 147 gigabajt të dhëna.
Prokurorët po shqyrtojnë veprën penale të ndërhyrjes në një sistem IT me interes publik. Një raport paraprak nga policia e krimit kibernetik tregon se operacioni, i cili ka zgjatur me muaj, ishte shumë i sofistikuar dhe ende nuk është e sigurt nëse është komprometuar një kompjuter në prefekturën e Reggio Calabria-s apo në Ministrinë e Brendshme të Italisë. Ekspertët po përpiqen gjithashtu të përcaktojnë nëse llogaria e email-it institucional nga ku kanë dalë kërkesat është infiltruar apo klonuar.
Përveç Zyrës së Prokurorit Kombëtar Anti-Mafia dhe Kundër-Terrorizmit, në rastin në fjalë ka ndërhyrë edhe autoriteti italian i mbrojtjes së të dhënave. Ky i fundit ka nisur menjëherë kontrolle për shkelje të mundshme të sigurisë në bankat italiane dhe u ka kërkuar zyrtarëve të mbrojtjes së të dhënave të kryejnë një “shqyrtim të shpejtë” dhe, nëse konstatohen dobësi, të njoftojnë menjëherë autoritetin.
Mbikëqyrësi italian i privatësisë ka kontaktuar gjithashtu homologun e tij në Lituani, ku ndodhet zyra e regjistruar e “Revolut”, duke filluar një shkëmbim informacioni për të forcuar përpjekjet për t’iu kundërvënë kërcënimit. Hetimi do të përcaktojë mënyrën se si është kryer vepra penale dhe nëse janë prekur edhe organe të tjera publike.