Hacker đứng sau vụ rò rỉ dữ liệu Revolut yêu cầu trả 3 triệu USD XMR tiền chuộc

Theo thông tin từ Allinstation vào ngày 17/9, nhóm hacker tự xưng “iamnotavillain” chịu trách nhiệm cho vụ chiếm đoạt dữ liệu của Revolut đã yêu cầu công ty này thanh toán 6.000 XMR, tương đương khoảng 3 triệu USD bằng đồng tiền mã hóa Monero (XMR). Khoản tiền chuộc này nhằm đổi lấy cam kết không phát tán dữ liệu khách hàng đã bị đánh cắp. Nhóm tấn công đưa ra thời hạn 24 giờ để Revolut đáp ứng yêu cầu và đe dọa sẽ bán số dữ liệu này cho các nhóm tội phạm mạng khác nếu không nhận được tiền, làm tăng nguy cơ khách hàng bị lừa đảo hoặc đánh cắp danh tính. Trước đó, Revolut xác nhận dữ liệu nhạy cảm đã bị lộ cho bên thứ ba không được phép do các yêu cầu thông tin gửi từ tên miền email giả mạo cơ quan chính phủ đã vượt qua quy trình xác thực. Vụ việc ảnh hưởng đến ít nhất 680 tài khoản, bao gồm thông tin cá nhân, tài chính, họ tên, ngày sinh, địa chỉ, email, số điện thoại, hộ chiếu, bằng lái xe, ảnh selfie xác minh danh tính, sao kê, số IBAN, lịch sử giao dịch và cả giao dịch Bitcoin. Allinstation dẫn nguồn cho biết nhóm hacker đã dùng phương pháp phân tích blockchain để lọc ra khách hàng giữ lượng tiền mã hóa lớn trước khi giả danh quan chức chính phủ để tiếp cận thông tin.