Revolut a déclaré jeudi n'avoir reçu aucun contact direct de la part de quiconque revendique la responsabilité d'une fuite de données clients, malgré plusieurs demandes de rançon publiques.

Un groupe se faisant appeler « IAmNotAVillain » a publiquement exigé 6 000 Monero (XMR), d'une valeur d'environ 3 millions de dollars, auprès de la société fintech sous 24 heures, menaçant de vendre les registres clients à d'autres groupes criminels, a rapporté le Financial Times mercredi.

« Revolut n'a reçu aucun contact direct ni aucune demande de la part des individus ou du groupe formulant ces revendications », a indiqué un porte-parole de Revolut à Cointelegraph.

Cet ultimatum public est le dernier développement d'une fuite de données que Revolut a divulguée pour la première fois la semaine dernière, les autorités italiennes élargissant désormais leur enquête sur la manière dont un compte e-mail gouvernemental aurait été utilisé pour obtenir des données clients.

Une seule fuite, plusieurs demandes de rançon

La déclaration de Revolut selon laquelle elle n'a reçu aucun contact direct ajoute à l'incertitude quant à l'identité de l'auteur de la demande de rançon publique, car « IAmNotAVillain » n'est pas le seul nom associé aux revendications de responsabilité concernant cet incident. Le site web du groupe, iamnotavillain.xyz, était inaccessible lorsque Cointelegraph l'a consulté au moment de la publication.

Un précédent groupe se faisant appeler « Revolut Smilik » aurait exigé 10 000 Bitcoin (BTC), d'une valeur d'environ 780 millions de dollars à l'époque — bien plus que l'actuelle demande de 3 millions de dollars en Monero d'IAmNotAVillain.

IAmNotAVillain a contesté la revendication concurrente dans un avis publié sur son site web, affirmant qu'un ancien associé n'avait reçu qu'un petit échantillon des données avant de s'attribuer le mérite de la fuite. Le site a également mis en garde les autres contre toute transaction avec ce revendicateur rival.

Le compte spécialisé en cybersécurité Dark Web Informer a par ailleurs signalé un autre site web, revoloot.lol, associé à un acteur distinct revendiquant la responsabilité, compliquant davantage les efforts pour déterminer qui contrôle les registres clients volés. Ce site web était également inaccessible lorsque Cointele l'a consulté.

Les autorités italiennes élargissent l'enquête sur la fuite de données de Revolut

La Direction nationale anti-mafia et antiterroriste d'Italie est désormais également impliquée, car l'intrusion présumée concerne une entité gouvernementale, a rapporté mercredi l'agence de presse italienne ANSA.

Les procureurs de Reggio Calabria ont ouvert une enquête pour accès non autorisé à un système informatique d'intérêt public, tandis que les enquêteurs s'efforcent d'établir si le compte e-mail institutionnel a été piraté ou cloné.

Le régulateur italien de la protection des données a par ailleurs demandé aux banques d'examiner en urgence la sécurité de leurs systèmes d'accès et étudie si d'autres banques ou institutions financières pourraient être impliquées.