Revolutは木曜日、複数の公的な身代金要求があるにもかかわらず、顧客データ流出の犯行を主張する者から直接の連絡を受けていないと発表した。

「IAmNotAVillain」を名乗るグループは、24時間以内に約300万ドル相当のMonero(XMR)6,000をこのフィンテック企業に公然と要求し、顧客記録を他の犯罪グループに売却すると脅したと、Financial Timesが水曜日に報じた。

「Revolutは、これらの主張を行っている個人またはグループから、直接の連絡や要求を一切受けていません」と、Revolutの広報担当者はCointelegraphに語った。

この公的な最後通牒は、Revolutが先週初めて公表したデータ流出の最新の展開であり、イタリア当局は現在、政府のメールアカウントが顧客データの取得に使用されたとされる経緯について捜査を拡大している。

一つの流出、複数の身代金要求

直接の連絡を受けていないというRevolutの声明により、公的な身代金要求の背後に誰がいるのかは不透明さを増している。「IAmNotAVillain」は、この事件の犯行を主張する名前としては唯一ではない。グループのウェブサイトiamnotavillain.xyzは、公開時点でCointelegraphが確認したところアクセスできない状態だった。

これに先立ち、「Revolut Smilik」を名乗るグループが10,000Bitcoin(BTC)を要求したと報じられている。当時の価値で約7億8,000万ドルに相当し、IAmNotAVillainの現在300万ドルのMonero要求をはるかに上回る。

IAmNotAVillainはウェブサイト上の声明でこの対立する主張に異議を唱え、元関係者がデータのごく一部のサンプルのみを受け取った後に犯行を主張したと主張している。同サイトは他者に対し、対立する犯行主張者と取引しないよう警告した。

サイバーセキュリティ関連のアカウントDark Web Informerは別に、犯行を主張する別の関係者に関連するウェブサイトrevoloot.lolを指摘しており、盗まれた顧客記録を誰が管理しているのかを特定する取り組みはさらに複雑化している。このウェブサイトもCointeleが確認した時点でアクセスできない状態だった。

イタリア当局、Revolutデータ流出の捜査を拡大

容疑された侵入が政府機関に関わるものであることから、イタリアの国家対マフィア・対テロ管理局も現在捜査に参加していると、イタリアの通信社ANSAが水曜日に報じた。

レッジョ・カラブリアの検察は、公共の利益に関わるコンピュータシステムへの不正アクセスに関する捜査を開始しており、捜査当局は当該機関のメールアカウントが侵入されたものか、クローンされたものかの解明を進めている。

イタリアの個人情報保護当局は別に、銀行に対しアクセスシステムのセキュリティを緊急に見直すよう要請しており、他の銀行や金融機関が関与した可能性があるかどうかも調査している。