Pihak yang mengaku bertanggung jawab atas kebocoran data di Revolut menuntut tebusan sebesar US$3 juta dalam bentuk Monero dari perusahaan perbankan tersebut. Jika tuntutan itu tidak dipenuhi, mereka mengancam akan menjual data pelanggan yang dicuri kepada pelaku kriminal lain.
Kelompok “iamnotavillain” Ajukan Tuntutan Pertama
Informasi tersebut dilaporkan oleh Financial Times, yang menyebut kelompok bernama “iamnotavillain” untuk pertama kalinya menyampaikan tuntutan mereka. Situs web tebusan kelompok itu diluncurkan pekan ini, tetapi negosiasi dengan pihak Revolut belum dimulai. Reuters turut melaporkan bahwa Revolut belum melakukan kontak dengan para penyerang maupun menerima tuntutan apa pun dari mereka.
Sebelumnya, laporan Coin Bureau menyebutkan bahwa para penyerang menuntut 10.000 BTC, angka yang jika dikonversikan saat ini bernilai lebih dari US$760 juta. Belum jelas apakah tuntutan tersebut diajukan oleh kelompok yang berbeda dengan tuntutan terbaru ini. Coin Bureau sendiri tidak pernah mengungkapkan nama pengguna di balik tuntutan 10.000 BTC tersebut.
Revolut Ditipu Lewat Email Pemerintah Italia
Para penyerang dilaporkan berhasil menembus sistem Revolut setelah memperoleh akses ke sebuah email pemerintah Italia. Dengan menggunakan email tersebut, mereka menyamar sebagai aparat penegak hukum dan melewati pemeriksaan keamanan bank untuk mengambil data dari sejumlah akun pelanggan. Reuters mengutip sumber yang memahami serangan itu menyatakan sekitar 680 pelanggan terdampak, dan serangan tersebut tidak memengaruhi infrastruktur inti, basis data, maupun akun pelanggan Revolut.
Kasus ini menambah daftar insiden kebocoran data yang menimpa perusahaan teknologi dan keuangan. Pada awal bulan ini, perusahaan dompet perangkat keras kripto Trezor mengungkapkan bahwa 80.000 penggunanya terekspos dalam sebuah kebocoran layanan surat elektronik. Pengelola kata sandi LastPass juga mengalami kebocoran data pelanggan pada Juni, sementara para peneliti mengklaim bank milik negara India, Bank of Baroda, mengalami kebocoran data pelanggan pada Juli lalu.
Perkembangan tuntutan tebusan ini menunjukkan bahwa dampak kebocoran data tidak berhenti pada akses tidak sah terhadap informasi, tetapi berlanjut menjadi tekanan finansial terhadap perusahaan. Bagaimana respons Revolut dalam menghadapi tuntutan tersebut akan menjadi perhatian, terutama di tengah meningkatnya rangkaian insiden kebocoran data yang menimpa berbagai layanan digital.
