Pavlo Kot

Peretas membocorkan data pelanggan Revolut dan menuntut tebusan

Peretas membocorkan data pelanggan Revolut dan menuntut tebusan
Peretas menuntut tebusan atas data pelanggan Revolut yang bocor

​Peretas yang memperoleh akses ke data pelanggan Revolut telah mulai memublikasikan dokumen dan foto pengguna serta mengancam akan merilis informasi baru setiap hari. Para pelaku mengatakan akan terus membocorkan data tersebut hingga perusahaan fintech itu membayar mereka.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Materi yang bocor mencakup swafoto dan salinan dokumen identitas milik pelanggan Revolut. Menurut International Cyber Digest, sebagian informasi disebarkan melalui Telegram.

Di antara yang terdampak adalah pemain tenis Alexander Shevchenko dan CEO Gamdom Felix Römer. Revolut sebelumnya menyatakan bahwa insiden tersebut memengaruhi sejumlah pelanggan terbatas dan tidak membahayakan dana pelanggan maupun sistem internal perusahaan.

Peretas mengancam kebocoran data harian

Para pelaku mengatakan akan merilis lebih banyak data setiap hari hingga Revolut membayar. Besaran tuntutan tebusan dan ketentuan spesifik dari kemungkinan kesepakatan belum diungkapkan.

Materi yang dipublikasikan mencakup dokumen identitas dan gambar yang digunakan untuk verifikasi wajah. Perilisannya dapat meningkatkan risiko pencurian identitas dan bentuk penipuan lain yang menargetkan pelanggan terdampak.

Revolut sebelumnya memberi tahu pelanggan bahwa informasi yang disusupi juga mencakup nama lengkap, tanggal lahir, pekerjaan, detail kontak, dan rekening koran. Para pelaku juga memperoleh riwayat transaksi lengkap beberapa pelanggan, termasuk catatan transaksi Bitcoin.

Revolut menyalahkan kebocoran pada permintaan pemerintah palsu

Insiden tersebut bukan akibat pelanggaran terhadap sistem internal Revolut. Menurut perusahaan, pelaku menjalankan skema peniruan identitas yang canggih dengan menyamar sebagai pejabat pemerintah dan mengajukan permintaan informasi palsu.

Pelaku menggunakan alamat email dari domain lembaga pemerintah yang sah, sehingga permintaan tersebut lolos verifikasi. Revolut kemudian menemukan penipuan tersebut dan menyatakan bahwa sistem serta dana pelanggan tidak disusupi.

Keamanan data pribadi sebelumnya juga menjadi masalah bagi perusahaan lain di industri kripto. Produsen hardware wallet Ledger menghadapi gugatan class action yang menuntut setidaknya $500 juta terkait serangkaian pelanggaran data pelanggan.

Penggugat mengeklaim Ledger gagal melindungi informasi pribadi pelanggan secara memadai dan tidak mengambil langkah yang cukup setelah insiden sebelumnya. Tuduhan tersebut kembali menyoroti risiko yang dapat muncul bahkan ketika aset kripto pengguna tetap aman.

Sebelumnya, kami melaporkan bahwa peretas mencuri lebih dari $100 juta dalam Bitcoin setelah membobol wallet Coldcard. Insiden tersebut menyoroti risiko serangan terhadap infrastruktur penyimpanan kripto bahkan ketika solusi hardware digunakan.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.