Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Peretas yang memperoleh akses ke data pelanggan Revolut telah mulai memublikasikan dokumen dan foto pengguna serta mengancam akan merilis informasi baru setiap hari. Para pelaku mengatakan akan terus membocorkan data tersebut hingga perusahaan fintech itu membayar mereka.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Materi yang bocor mencakup swafoto dan salinan dokumen identitas milik pelanggan Revolut. Menurut International Cyber Digest, sebagian informasi disebarkan melalui Telegram.
Lihat postingan di X Memuat...
Di antara yang terdampak adalah pemain tenis Alexander Shevchenko dan CEO Gamdom Felix Römer. Revolut sebelumnya menyatakan bahwa insiden tersebut memengaruhi sejumlah pelanggan terbatas dan tidak membahayakan dana pelanggan maupun sistem internal perusahaan.
Para pelaku mengatakan akan merilis lebih banyak data setiap hari hingga Revolut membayar. Besaran tuntutan tebusan dan ketentuan spesifik dari kemungkinan kesepakatan belum diungkapkan.
Materi yang dipublikasikan mencakup dokumen identitas dan gambar yang digunakan untuk verifikasi wajah. Perilisannya dapat meningkatkan risiko pencurian identitas dan bentuk penipuan lain yang menargetkan pelanggan terdampak.
Revolut sebelumnya memberi tahu pelanggan bahwa informasi yang disusupi juga mencakup nama lengkap, tanggal lahir, pekerjaan, detail kontak, dan rekening koran. Para pelaku juga memperoleh riwayat transaksi lengkap beberapa pelanggan, termasuk catatan transaksi Bitcoin.
Insiden tersebut bukan akibat pelanggaran terhadap sistem internal Revolut. Menurut perusahaan, pelaku menjalankan skema peniruan identitas yang canggih dengan menyamar sebagai pejabat pemerintah dan mengajukan permintaan informasi palsu.
Pelaku menggunakan alamat email dari domain lembaga pemerintah yang sah, sehingga permintaan tersebut lolos verifikasi. Revolut kemudian menemukan penipuan tersebut dan menyatakan bahwa sistem serta dana pelanggan tidak disusupi.
Keamanan data pribadi sebelumnya juga menjadi masalah bagi perusahaan lain di industri kripto. Produsen hardware wallet Ledger menghadapi gugatan class action yang menuntut setidaknya $500 juta terkait serangkaian pelanggaran data pelanggan.
Penggugat mengeklaim Ledger gagal melindungi informasi pribadi pelanggan secara memadai dan tidak mengambil langkah yang cukup setelah insiden sebelumnya. Tuduhan tersebut kembali menyoroti risiko yang dapat muncul bahkan ketika aset kripto pengguna tetap aman.
Sebelumnya, kami melaporkan bahwa peretas mencuri lebih dari $100 juta dalam Bitcoin setelah membobol wallet Coldcard. Insiden tersebut menyoroti risiko serangan terhadap infrastruktur penyimpanan kripto bahkan ketika solusi hardware digunakan.