Revolut ถูกเรียกค่าไถ่ 3 ล้านดอลลาร์หลังเกิดการละเมิดข้อมูล

ผู้โจมตีที่รับผิดชอบเหตุการณ์ละเมิดข้อมูลของ Revolut กำลังเรียกร้องเงิน 3 ล้านดอลลาร์เป็น Monero จากบริษัทธนาคารแห่งนี้ หากไม่จ่ายค่าไถ่ พวกเขาขู่ว่าจะขายข้อมูลลูกค้าที่ถูกขโมยให้กับอาชญากรอื่นๆ

Financial Times รายงานเรื่องนี้ โดยระบุว่ากลุ่มนี้เรียกตัวเองว่า "iamnotavillain" และได้ออกคำขู่ต่อสาธารณะเป็นครั้งแรก

มีการตั้งเว็บไซต์เรียกค่าไถ่ขึ้นในสัปดาห์นี้ แต่การเจรจากับ Revolut ยังไม่เริ่มต้น

ตามรายงานของ Reuters Revolut ยังไม่ได้รับการติดต่อจากผู้โจมตี และยังไม่ได้รับคำขู่เรียกค่าไถ่ใดๆ

ก่อนหน้านี้ Coin Bureau รายงานถึงการเรียกค่าไถ่ 10,000 BTC ซึ่งมีมูลค่ามากกว่า 760 ล้านดอลลาร์ในราคาปัจจุบัน ยังไม่ทราบว่าการเรียกนั้นมาจากกลุ่มอื่นหรือไม่

ชื่อผู้ใช้เบื้องหลังการเรียกที่ถูกกล่าวหานั้นไม่เคยถูกเปิดเผยโดย Coin Bureau

Revolut ถูกหลอกลวงโดยใช้อีเมลของรัฐบาลอิตาลี

ผู้โจมตีถูกกล่าวหาว่าเข้าถึงที่อยู่อีเมลของรัฐบาลอิตาลี และใช้มันเพื่อเจาะระบบของ Revolut

โดยปลอมตัวเป็นหน่วยงานบังคับใช้กฎหมาย พวกเขาผ่านการตรวจสอบความปลอดภัยของ Revolut และดึงข้อมูลจากบัญชีลูกค้าหลายบัญชี

แหล่งข่าวบอกกับ Reuters ว่าลูกค้าประมาณ 680 รายได้รับผลกระทบ และการโจมตีไม่กระทบต่อโครงสร้างพื้นฐานหลัก ฐานข้อมูล หรือบัญชีลูกค้าของ Revolut

ก่อนหน้านี้ในเดือนกันยายน Trezor บริษัทกระเป๋าเงินฮาร์ดแวร์ เปิดเผยว่าผู้ใช้ 80,000 รายมีข้อมูลรั่วไหลในการละเมิดข้อมูลทางไปรษณีย์

LastPass ผู้จัดการรหัสผ่าน ก็มีการรั่วไหลของข้อมูลลูกค้าในเดือนมิถุนายน นักวิจัยกล่าวว่าธนาคาร Bank of Baroda ของอินเดียที่รัฐเป็นเจ้าของประสบปัญหาการรั่วไหลที่คล้ายกันในเดือนกรกฎาคม