Haker ili hakerska skupina, koji se predstavljaju pod pseudonimom "IAmNotAVillain", izveli su složenu kibernetičku operaciju u kojoj je žrtva bila fintech kompanija Revolut. Kao što smo već pisali, njima je stigao naizgled legitimni zahtjev jedne državne institucije, na temelju kojeg su napadačima dobrovoljno predali vrlo osjetljive podatke svojih korisnika. Svakog dana o ovom se skandalu doznaje neki novi detalj, koji ga čini još gorim i više uznemirujućim.

Prvo "pali" Talijani

Prema navodima profila International Cyber Digest na platformi X, napad nije bio usmjeren izravno na sigurnosnu infrastrukturu Revoluta, već je prvo provaljeno u više odjela talijanske policije. Napadač tvrdi da je iz talijanskih institucija otuđio 147 gigabajta podataka, što uključuje interne dokumente, kalendare, osobne materijale te privatne razgovore službenih osoba. Tek potom je, koristeći kompromitirane sustave talijanske policije, mjesecima pokušavao neovlašteno pristupati podacima korisnika Revoluta.

Sama operacija trajala je pet mjeseci, a haker je do pristupa korisničkim računima policijskih službenika došao pomoću zlonamjernog softvera za krađu podataka (tzv. infostealer). Nakon preuzimanja kontrole nad službenim e-mail adresama, napadač bi postavio vlastitu e-mail adresu za oporavak računa te u potpunosti i neprimjetno nadzirao ulaznu poštu. Da bi izbjegao otkrivanje, sustavno je brisao sve svoje poslane poruke, dok je pristigle odgovore preuzimao u obliku .eml datoteka i potom ih uklanjao.

Podrška Revoluta pomagala napadaču

Iskoristivši službeni e-mail s domene talijanskih vlasti, napadač je potom započeo sa slanjem naizgled legitimnog zahtjeva, utemeljenoga na mehanizmu Europskog naloga za istragu. Primatelj je bio Revolut Bank UAB sa sjedištem u Litvi. Njihova korisnička podrška prihvatila je zahtjev vjerujući da komunicira s legitimnim talijanskim tijelima te je predala tražene podatke bez dodatnih provjera autentičnosti.

No, slučaj nije bio jedinstven. Tijekom petomjesečnog razdoblja napadač je kontinuirano slao zahtjeve, pri čemu banka niti u jednom trenutku nije posumnjala u vjerodostojnost komunikacije. U jednom incidentu napadač je pogreškom poslao krivi dokument, no umjesto prepoznavanja prevare, podrška Revoluta dala mu je upute kako ispraviti dokument da bi mu zahtjev bio prihvaćen.

Kompromitirani i hrvatski korisnici

Ovih dana na webu je osvanula i stranica na kojoj se napadač obratio javnosti te objavio ponešto dokaza o ukradenim podacima. Ta stranica u međuvremenu je nestala, no istraživači su uspjeli ponešto doznati o cijelom incidentu, što putem nje, što putem izravnog kontakta s hakerima.

Oni tako navode da se u posjedu napadača nalaze podaci korisnika iz više od trideset zemalja, uključujući Hrvatsku, Njemačku, Francusku, Španjolsku, Švicarsku, Veliku Britaniju te brojna europska i svjetska tržišta na kojima Revolut posluje. Napadači kažu da većina podataka potječe od korisnika iz Švicarske i Francuske, ali i da dostavljeni im podaci obuhvaćaju i visoko pozicionirane pojedince.

Posljedice ovog incidenta dodatno su se zakomplicirale izvješćima korisnika koji tvrde da su ubrzo nakon curenja podataka zabilježili krađu bitcoina sa svojih Revolut računa. Iako se ti navodi još uvijek istražuju, pojavila se zabrinutost da bi neovlašteno dobivene informacije iz baze mogle poslužiti za daljnje ciljane napade i neovlašten pristup korisničkim računima. Iz Revoluta za sada nisu objavili mnogo novih detalja.

Osim prvih potvrda o tome da je napad prijavljen nadležnima i da je istraga u tijeku, potvrdili su i da je napadom navodno kompromitirano oko 680 korisničkih računa. Među pogođenim pojedincima nalaze se uglavnom vlasnici računa visoke neto vrijednosti, javne osobe te poznate osobe iz industrije kriptovaluta.