Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Sophie Dupau/Unsplash
Nhóm tin tặc tự xưng là “iamnotavillain” vừa đưa ra yêu cầu đòi khoản tiền chuộc trị giá 3 triệu USD dưới dạng Monero (XMR) từ Revolut. Nhóm này đặt hạn chót 24 giờ cho ngân hàng và đe dọa sẽ rao bán dữ liệu khách hàng đã đánh cắp cho các tổ chức tội phạm khác nếu yêu cầu không được đáp ứng.
Theo Financial Times, tin tặc đã yêu cầu Revolut chuyển 6.000 XMR – loại tiền điện tử được thiết kế với đặc tính ẩn danh, gây khó khăn cho việc truy vết giao dịch. Để tăng sức ép, nhóm này đã đăng tải một đồng hồ đếm ngược trên hệ thống.
Phương thức tấn công và quy mô ảnh hưởng
Các cuộc điều tra sơ bộ cho thấy có ít nhất 680 tài khoản khách hàng của Revolut bị ảnh hưởng trong đợt tấn công này. Nhóm tin tặc tiết lộ với Financial Times rằng chúng đã sử dụng các công cụ phân tích blockchain để lọc ra những tài khoản Revolut có số dư tài sản số đáng kể nhằm thực hiện nhắm mục tiêu.
Để minh chứng cho dữ liệu đang nắm giữ, nhóm “iamnotavillain” đã gửi cho Financial Times một đoạn video ghi màn hình dài 60 giây. Trong video, các thông tin nhạy cảm của khách hàng bị lộ bao gồm hộ chiếu, bằng lái xe, hình ảnh phục vụ xác minh danh tính (KYC) và lịch sử giao dịch.
Kẻ tấn công giả danh cơ quan chính phủ
Thông tin từ các thông báo gửi đến khách hàng bị ảnh hưởng trước đó cho thấy, vụ việc bắt nguồn từ một sơ hở trong quy trình xử lý thông tin tại Revolut. Kẻ tấn công đã giả mạo các quan chức chính phủ để gửi yêu cầu cung cấp dữ liệu.
Revolut đã vô tình cung cấp hồ sơ khách hàng cho phía tin tặc trước khi phát hiện ra rằng các yêu cầu thông tin này là giả mạo. Hiện tại, sự việc đang thu hút sự chú ý lớn về công tác đảm bảo an toàn dữ liệu khách hàng tại các tổ chức tài chính số.
Theo Coindesk
