Haker ili hakerska skupina, koji se predstavljaju pod pseudonimom “IAmNotAVillain”, izveli su složenu kibernetičku operaciju u kojoj je žrtva bila fintech kompanija Revolut. Njima je stigao naizgled legitimni zahtjev jedne državne institucije, na temelju kojeg su napadačima dobrovoljno predali vrlo osjetljive podatke svojih korisnika. Svakog dana o ovom se skandalu doznaje neki novi detalj, koji ga čini još gorim i više uznemirujućim, piše Bug.

Završila u stečaju

Poznata austrijska tvornica namještaja dobila hrvatskog vlasnika: Preuzeo ju je gazda Prime Renato Radić

Prema navodima profila International Cyber Digest na platformi X, napad nije bio usmjeren izravno na sigurnosnu infrastrukturu Revoluta, već je prvo provaljeno u više odjela talijanske policije. Napadač tvrdi da je iz talijanskih institucija otuđio 147 gigabajta podataka, što uključuje interne dokumente, kalendare, osobne materijale te privatne razgovore službenih osoba. Tek potom je, koristeći kompromitirane sustave talijanske policije, mjesecima pokušavao neovlašteno pristupati podacima korisnika Revoluta.

Sama operacija trajala je pet mjeseci, a haker je do pristupa korisničkim računima policijskih službenika došao pomoću zlonamjernog softvera za krađu podataka (tzv. infostealer). Nakon preuzimanja kontrole nad službenim e-mail adresama, napadač bi postavio vlastitu e-mail adresu za oporavak računa te u potpunosti i neprimjetno nadzirao ulaznu poštu. Da bi izbjegao otkrivanje, sustavno je brisao sve svoje poslane poruke, dok je pristigle odgovore preuzimao u obliku .eml datoteka i potom ih uklanjao, piše Bug.

Ovih dana na webu je osvanula i stranica na kojoj se napadač obratio javnosti te objavio ponešto dokaza o ukradenim podacima. Ta stranica u međuvremenu je nestala, no istraživači su uspjeli ponešto doznati o cijelom incidentu, što putem nje, što putem izravnog kontakta s hakerima.

Oni tako navode da se u posjedu napadača nalaze podaci korisnika iz više od trideset zemalja, uključujući Hrvatsku, Njemačku, Francusku, Španjolsku, Švicarsku, Veliku Britaniju te brojna europska i svjetska tržišta na kojima Revolut posluje. Napadači kažu da većina podataka potječe od korisnika iz Švicarske i Francuske, ali i da dostavljeni im podaci obuhvaćaju i visoko pozicionirane pojedince.

Posljedice ovog incidenta dodatno su se zakomplicirale izvješćima korisnika koji tvrde da su ubrzo nakon curenja podataka zabilježili krađu bitcoina sa svojih Revolut računa. Iako se ti navodi još uvijek istražuju, pojavila se zabrinutost da bi neovlašteno dobivene informacije iz baze mogle poslužiti za daljnje ciljane napade i neovlašten pristup korisničkim računima. Iz Revoluta za sada nisu objavili mnogo novih detalja, piše Bug.