Nhóm hacker tự xưng “iamnotavillain” đã công khai đòi khoản tiền chuộc trị giá 3 triệu USD bằng đồng tiền bảo mật Monero từ Revolut, đe dọa sẽ bán dữ liệu khách hàng bị đánh cắp trong vòng 24 giờ nếu công ty fintech có trụ sở tại London không thanh toán. Nhóm này đã đăng yêu cầu trên một trang web dark-web vào thứ Tư, ngày 16 tháng 9, chỉ vài ngày sau khi Revolut xác nhận một vụ vi phạm khiến các tài liệu nhận dạng của khoảng 680 khách hàng châu Âu bị lộ.
Cách Tin tặc Tiếp cận Dữ liệu của Revolut
Theo các công tố viên Ý, những kẻ tấn công đã lấy được hồ sơ thông qua một tài khoản email tổ chức bị xâm phạm thuộc quận Reggio Calabria tại Ý, cho phép chúng gửi các yêu cầu có vẻ như đến từ một cơ quan chính phủ. Revolut đã xác nhận vụ việc vào tuần trước và cho biết quỹ của khách hàng không bị ảnh hưởng, mặc dù các tài liệu nhận dạng, ngày sinh và thông tin liên lạc đã bị tiết lộ. Trước đó, công ty đã mô tả các yêu cầu giả mạo chính phủ nhằm xâm phạm thông tin khách hàng này là một hành vi giả mạo tinh vi từ bên ngoài. Các nhà điều tra vẫn đang làm rõ liệu tài khoản email tổ chức nơi các yêu cầu bắt nguồn có bị xâm nhập hay được nhân bản, cho thấy mức độ chuẩn bị kỹ lưỡng của chiến dịch này.
Yêu cầu Công khai 3 triệu USD bằng Monero
Những kẻ tấn công tuyên bố đang nắm giữ 147 gigabyte dữ liệu bao gồm hộ chiếu, bằng lái xe, giấy tờ tùy thân và ảnh, đồng thời đe dọa sẽ bán số tài liệu này cho các tổ chức tội phạm khác nếu không nhận được tiền thanh toán trong vòng 24 giờ. Theo Financial Times, việc công khai yêu cầu tiền chuộc là điều hiếm thấy, bởi các hình thức tống tiền thường được thực hiện riêng tư trước và chỉ công bố khi mục tiêu từ chối thương lượng.
Phản ứng từ Giới Công tố và Cơ quan Quản lý
Cục Chống mafia và chống khủng bố quốc gia Ý đang xử lý vụ việc, và các công tố viên tại Reggio Calabria đang cân nhắc cáo buộc xâm nhập hệ thống CNTT có tầm quan trọng công cộng. Các nhà điều tra cho biết chiến dịch dường như đã diễn ra suốt nhiều tháng và vẫn đang xác định liệu một máy tính tại quận hay tại Bộ Nội vụ Ý đã bị xâm phạm. Cơ quan bảo vệ dữ liệu Ý đã mở các cuộc kiểm tra và liên hệ với cơ quan tương ứng ở Litva, nơi đặt trụ sở đăng ký của Revolut. Sự cố này tiếp nối một loạt các vụ tấn công gần đây lợi dụng các yêu cầu dữ liệu từ chính phủ nhằm tiếp cận thông tin khách hàng cá nhân.
