Revolut bị yêu cầu tiền chuộc 3 triệu đô la sau vụ vi phạm dữ liệu

Những kẻ tấn công nhận trách nhiệm cho vụ vi phạm dữ liệu của Revolut đang yêu cầu công ty ngân hàng này trả 3 triệu đô la bằng Monero. Nếu không trả tiền chuộc, chúng đe dọa sẽ bán dữ liệu khách hàng bị đánh cắp cho các tội phạm khác.

Tờ Financial Times đưa tin về việc này, lưu ý rằng nhóm này tự gọi mình là “iamnotavillain” và lần đầu tiên công khai đưa ra yêu cầu của mình.

Một trang web đòi tiền chuộc đã được lập trong tuần này, nhưng các cuộc đàm phán với Revolut vẫn chưa bắt đầu.

Theo Reuters, Revolut chưa bị các kẻ tấn công liên hệ và chưa nhận được bất kỳ yêu cầu tiền chuộc nào.

Coin Bureau trước đó đưa tin về yêu cầu 10.000 BTC, trị giá hơn 760 triệu đô la ở mức giá hiện tại. Liệu điều đó có đến từ một nhóm khác hay không vẫn chưa được biết.

Các tên người dùng đằng sau yêu cầu bị cáo buộc đó chưa bao giờ được Coin Bureau tiết lộ.

Revolut bị lừa bằng email chính phủ Ý

Các kẻ tấn công bị cáo buộc đã truy cập vào một địa chỉ email của chính phủ Ý và sử dụng nó để xâm nhập hệ thống của Revolut.

Giả mạo cơ quan thực thi pháp luật, chúng đã vượt qua các biện pháp kiểm tra an ninh của Revolut và trích xuất dữ liệu từ một số tài khoản khách hàng.

Một nguồn tin nói với Reuters rằng khoảng 680 khách hàng bị ảnh hưởng và cuộc tấn công không ảnh hưởng đến cơ sở hạ tầng cốt lõi, cơ sở dữ liệu hoặc tài khoản khách hàng của Revolut.

Trước đó trong tháng 9, Trezor, một công ty ví phần cứng, tiết lộ rằng 80.000 người dùng đã bị lộ dữ liệu trong một vụ vi phạm qua thư.

LastPass, một trình quản lý mật khẩu, cũng bị rò rỉ dữ liệu khách hàng vào tháng 6. Các nhà nghiên cứu cho biết ngân hàng Bank of Baroda thuộc sở hữu nhà nước của Ấn Độ bị rò rỉ tương tự vào tháng 7.