Cos'è successo: la campagna di estorsione su Telegram spiegata

Una nuova campagna di estorsione legata a una fuga di dati Revolut si sta svolgendo in tempo reale, e avviene in pubblico. Dal 13 settembre, gli hacker pubblicano dossier di clienti Revolut su Telegram al ritmo di uno al giorno. Lo schema è deliberato: invece di rilasciare tutto in una volta, gli aggressori somministrano le fughe di dati a goccia, minacciando di pubblicarne altre se Revolut non paga.

Questo approccio a lento rilascio è una classica tattica di estorsione. Mantiene la pressione sull'azienda, genera attenzione mediatica continua e dà agli aggressori leva negoziale, dimostrando di avere ancora altri dati in riserva. Per i clienti Revolut, significa anche che il danno non è un singolo evento da valutare e archiviare. È un'esposizione in corso che potrebbe continuare finché gli hacker sceglieranno di continuare a pubblicare.

Questo non è il primo incontro di Revolut con un incidente sui dati. L'azienda ha già confermato violazioni legate a finte richieste governative che hanno esposto dati dei clienti, incluso un incidente in cui una email governativa fraudolenta ha portato all'esposizione di documenti d'identità. Se i tuoi dati sono stati coinvolti in un precedente incidente Revolut, vale la pena presumere che potrebbero riemergere anche qui.

Che tipo di dati sono esposti in questi dossier

Il termine "dossier del cliente" suggerisce qualcosa di più completo di una semplice lista di email e password. In precedenti incidenti Revolut, i dati sensibili esposti hanno incluso scansioni di passaporti e documenti d'identità, il tipo di informazioni raccolte durante la verifica standard Know Your Customer (KYC) che le app fintech sono tenute per legge a effettuare. Resoconti precedenti sulle violazioni Revolut hanno descritto passaporti trapelati attraverso una richiesta falsa e, in un incidente separato, dati di passaporto e transazioni Bitcoin esposti insieme.

Questa combinazione è importante. Una scansione del passaporto da sola è già grave. Una scansione del passaporto abbinata ad attività finanziarie o in criptovaluta offre ai criminali un profilo molto più completo per il furto d'identità, la compromissione di account o il phishing mirato. A differenza di una password, non puoi semplicemente reimpostare il numero del passaporto o la cronologia delle transazioni. Una volta che quel tipo di dossier è pubblico, resta sfruttabile a tempo indefinito.

Perché i servizi finanziari sono bersagli privilegiati per gli hacker estorsivi

Le aziende fintech come Revolut custodiscono un insieme di dati insolitamente prezioso: documenti d'identità rilasciati dal governo, prove di indirizzo, cronologie delle transazioni e talvolta attività di wallet di criptovalute, tutto in un unico posto. Questa densità di informazioni personali e finanziarie sensibili è esattamente ciò che rende efficaci gli attacchi di estorsione. Gli aggressori sanno che un'azienda che detiene così tanti dati regolamentati e ad alto rischio ha forti incentivi a negoziare in silenzio piuttosto che rischiare sanzioni normative, abbandono dei clienti e danni reputazionali che si consumano quotidianamente su una piattaforma pubblica come Telegram.

Pubblicare le fughe di dati in modo incrementale, invece che tutte insieme, massimizza anche la pressione psicologica sia sull'azienda che sui suoi clienti. Ogni nuovo post quotidiano è un promemoria che il tempo scorre e che domani potrebbero essere colpite più persone.

Cosa significa per te

Se sei un cliente Revolut, il cambiamento mentale più importante è questo: non aspettare che l'azienda confermi se i tuoi dati specifici siano stati inclusi nelle fughe di notizie su Telegram prima di agire. Fughe di dati estorsive come questa sono spesso solo un quadro parziale o in evoluzione, e la conferma può richiedere tempo. Considera i tuoi dati KYC, ovvero i tuoi documenti d'identità, la cronologia degli indirizzi e i dettagli del conto, come potenzialmente compromessi già ora, e prendi le precauzioni di conseguenza.

Questo non è nemmeno un caso isolato. Revolut ha affrontato diversi incidenti di esposizione dei dati recentemente, e se le tue informazioni sono comparse in una violazione precedente, c'è una reale possibilità che possano essere riciclate o combinate con materiale più recente. Vale la pena verificare la tua storia con l'azienda invece di presumere che quest'ultimo incidente non sia correlato a quelli passati.

Azioni concrete da intraprendere

  • Monitora attentamente l'attività del tuo conto Revolut per transazioni o tentativi di accesso sconosciuti, e attiva eventuali avvisi disponibili sul conto.
  • Sii vigile nei confronti di tentativi di phishing che citano il tuo vero nome, i dettagli del conto o le informazioni del documento d'identità, poiché i dossier trapelati rendono più facile creare truffe convincenti.
  • Se sospetti che il tuo passaporto o i tuoi dati d'identità siano stati esposti, valuta di contattare l'autorità emittente per le opzioni di monitoraggio antifrode, poiché i numeri dei documenti non possono essere reimpostati come le password.
  • Verifica se sei stato colpito da uno dei precedenti incidenti sui dati di Revolut, poiché l'esposizione ripetuta aumenta il tuo profilo di rischio complessivo.
  • Usa password uniche e forti e l'autenticazione a due fattori sul tuo conto Revolut e su qualsiasi email o servizio finanziario collegato, così che un dossier trapelato da solo non possa essere usato per compromettere altri account.

La campagna di estorsione legata alla fuga di dati Revolut è un promemoria del fatto che, una volta che i dati finanziari e d'identità escono dal controllo di un'azienda, i clienti non possono semplicemente aspettare una risoluzione. Agire presto, mantenere lo scetticismo verso contatti inaspettati e mettere al sicuro i propri account ora è la strada più affidabile per limitare i danni.