Kelompok peretas yang menyebut dirinya “iamnotavillain” secara terbuka menuntut tebusan sebesar $3 juta dalam bentuk privacy coin Monero dari Revolut, dengan ancaman akan menjual data pelanggan yang dicuri dalam waktu 24 jam jika perusahaan fintech yang berbasis di London tersebut tidak membayar. Kelompok tersebut mengunggah tuntutan ini di situs dark web pada hari Rabu, 16 September, beberapa hari setelah Revolut mengonfirmasi adanya pelanggaran yang membuka dokumen identitas milik sekitar 680 pelanggan Eropa.
Bagaimana Penyerang Mengakses Data Revolut
Penyerang memperoleh data tersebut melalui akun email institusional yang telah dikompromikan dan dimiliki oleh Prefektur Reggio Calabria di Italia, sehingga mereka dapat mengirim permintaan yang tampak berasal dari badan pemerintah, menurut jaksa Italia. Revolut mengkonfirmasi insiden ini pekan lalu dan menyatakan dana pelanggan tidak tersentuh, meskipun dokumen identitas, tanggal lahir, dan detail kontak telah terekspos. Sebelumnya, perusahaan telah menjelaskan mengenai permintaan pemerintah palsu yang mengkompromikan informasi pelanggan, menggambarkan skema impersonasi eksternal yang sangat canggih. Penyelidik masih berusaha menentukan apakah akun email institusi dari mana permintaan tersebut berasal telah diinfiltrasi atau dikloning, yang menunjukkan seberapa telitinya operasi ini disusun.
Tuntutan $3 Juta Monero Secara Terbuka
Para peretas mengklaim menguasai 147 gigabyte data yang mencakup paspor, surat izin mengemudi, dokumen identitas, dan foto, serta mengancam akan menjual materi tersebut ke organisasi kriminal lain jika pembayaran tidak tiba dalam waktu 24 jam. Financial Times mencatat bahwa mempublikasikan tuntutan tebusan secara terbuka adalah hal yang tidak biasa, karena upaya pemerasan biasanya dilakukan secara pribadi terlebih dahulu dan baru diumumkan jika target menolak bernegosiasi.
Respons Jaksa dan Regulator
Direktorat Nasional Anti-Mafia dan Kontra-Terorisme Italia tengah menangani kasus ini, dan jaksa di Reggio Calabria sedang mempertimbangkan pelanggaran intrusi ke dalam sistem TI yang berkepentingan publik. Penyelidik menyebut operasi ini kemungkinan berlangsung selama beberapa bulan dan masih menelusuri apakah komputer di prefektur atau di Kementerian Dalam Negeri Italia yang dikompromikan. Otoritas perlindungan data Italia telah membuka pemeriksaan dan menghubungi rekanannya di Lituania, tempat kantor terdaftar Revolut berada. Insiden ini menjadi yang terbaru dalam rangkaian serangan yang menyalahgunakan permintaan data pemerintah untuk mengakses rekaman pelanggan pribadi.
