Bank asal Inggris, Revolut, mengungkapkan bahwa data pelanggannya mengalami kebocoran dua kali pada bulan ini. Kebocoran terbaru terjadi setelah broker Amerika Serikat yang sebelumnya menjadi mitra pihak ketiga Revolut, DriveWealth, menjadi korban serangan rekayasa sosial (social engineering) pada 4 dan 5 September. Insiden tersebut membuat sejumlah data pribadi pelanggan terekspos.
Kebocoran di DriveWealth dan Data yang Terekspos
Berdasarkan keterangan yang diungkapkan oleh Revolut dan DriveWealth, data yang dikompromikan dalam insiden tersebut meliputi nama, email, usia, jenis kelamin, informasi kewarganegaraan, alamat pos, hingga detail pekerjaan. Kebocoran ini dilaporkan tidak mencakup data pelanggan Kawasan Ekonomi Eropa (EEA) yang terdampak setelah tahun 2023.
Investor Revolut, Max Karpis, membagikan email yang ia terima dari DriveWealth melalui sebuah unggahan di platform X pada 24 September. Dalam unggahan itu disebutkan bahwa akses tidak sah menghantam sistem DriveWealth pada 4 hingga 5 September dan data yang diambil merupakan profil pelanggan lama.
Baik Revolut maupun DriveWealth tidak mengungkapkan berapa jumlah pengguna yang terdampak maupun apa yang sebenarnya terjadi selama serangan rekayasa sosial tersebut berlangsung. Meski demikian, Revolut menegaskan bahwa infrastruktur inti, dana, serta akun pelanggan tidak terkena dampak dari insiden ini.
Serangan Email Pemerintah Italia dan Tuntutan Tebusan
Kebocoran yang baru diungkapkan ini merupakan insiden kedua yang menimpa Revolut pada bulan ini. Sebelumnya, Revolut mengungkapkan bahwa peretas menggunakan email pemerintah Italia untuk mendapatkan akses ke data perusahaan.
Baca juga: Revolut menghadapi tuntutan tebusan US$3 juta setelah kebocoran data
Tuntutan tebusan yang dilaporkan menyusul serangan email tersebut berkisar dari 760 juta dolar AS dalam bentuk BTC hingga hanya 3 juta dolar AS dalam XMR beberapa hari kemudian. Namun, peretas kini mengklaim bahwa negosiasi dengan Revolut “tidak berjalan sesuai rencana” dan telah mempublikasikan apa yang disebut sebagai “Italy Files”, yang berisi data 680 pemilik kripto besar (crypto whales).
Sinyal Kesulitan Memonetisasi Data
Jurnalis Jason Mikula mencatat bahwa peretas menjual data tersebut sepuluh kali lebih murah dibandingkan nilai tebusan yang mereka minta. Hal itu, menurutnya, menunjukkan bahwa kelompok peretas tersebut “kesulitan memonetisasi data yang telah mereka eksfiltrasi”.
Selain itu, peretas disebut juga menawarkan kepada pengguna yang terdampak, termasuk CEO Mt. Gox, Mark Karpelès, kesempatan untuk membayar agar informasi mereka tidak dipublikasikan. Hingga kini, belum ada keterangan tambahan mengenai jumlah korban maupun kelanjutan penyelidikan atas kedua insiden kebocoran data tersebut, sementara pelanggan diminta tetap mewaspadai penyalahgunaan data pribadi mereka.
