$3 Juta dalam XMR atau Data Pelanggan untuk Dijual? Ancaman dari Peretas Revolut
2026-09-17
Laporan bahwa peretas Revolut menuntut $3 juta dalam XMR telah menimbulkan kekhawatiran tentang privasi pelanggan, penargetan terkait crypto, dan kemungkinan penjualan data finansial yang sensitif. Sebuah grup yang menyebut dirinya “iamnotavillain” dilaporkan mengancam akan merilis atau menjual informasi yang diperoleh melalui permintaan data pemerintah yang curang kecuali Revolut membayar 6.000 Monero.
Revolut mengonfirmasi adanya pengungkapan yang tidak sah yang memengaruhi sejumlah kecil pelanggan tetapi mengatakan sistem internal dan dana pelanggan tidak terpengaruh. Beberapa detail, termasuk identitas para peretas, jumlah korban, metode penargetan, dan klaim akses, tetap tidak terverifikasi atau sebagian besar didasarkan pada pernyataan grup tersebut.
Poin Penting
- Sebuah grup yang mengklaim bertanggung jawab atas pelanggaran Revolut dilaporkan menuntut 6.000 XMR, yang bernilai sekitar $3 juta ketika tuntutan itu diajukan, dan mengancam akan menjual data pelanggan.
- Revolut mengonfirmasi bahwa permintaan curang yang dikirim melalui domain email agensi pemerintah yang sah menyebabkan pengungkapan yang tidak sah, tetapi mengatakan sistem dan dana pelanggan tidak terpengaruh.
- Pelanggan harus memperlakukan pesan yang berisi informasi pribadi atau transaksi yang akurat sebagai berpotensi curang dan memverifikasi setiap permintaan melalui aplikasi resmi Revolut.
Apa Ancaman $3 Juta XMR dari Peretas Revolut?
(sumber gambar: instagram.com)
Ancaman para peretas Revolut adalah upaya pemerasan yang dilaporkan melibatkan informasi pelanggan yang diperoleh melalui permintaan data pemerintah yang curang. Menurut Financial Times, grup “iamnotavillain” menerbitkan tuntutan untuk 6.000 XMR, yang pada waktu itu dijelaskan sekitar $3 juta, dan memberikan Revolut waktu 24 jam untuk membayar.
Grup tersebut dilaporkan mengancam akan menjual informasi tersebut kepada organisasi kriminal lainnya jika pembayaran tidak dilakukan. Namun, Revolut memberitahu Reuters bahwa mereka tidak menerima kontak langsung atau tuntutan tebusan dari pelaku yang diduga.
Perbedaan ini penting. Tuntutan tebusan dilaporkan di publik dan dikaitkan dengan grup tersebut, tetapi bukti yang tersedia tidak membuktikan bahwa Revolut melakukan negosiasi atau mengakui tuntutan itu sebagai asli.
Apa yang Dikonfirmasi oleh Revolut?
Revolut mengonfirmasi bahwa pihak ketiga yang tidak sah memperoleh informasi pelanggan yang sensitif dengan mengajukan permintaan informasi palsu melalui domain email agensi pemerintah yang sah. Perusahaan menggambarkan insiden tersebut sebagai penipuan penyamaran eksternal yang canggih daripada intrusi langsung ke infrastruktur inti Revolut.
Revolut mengatakan telah mengambil beberapa tindakan setelah mengidentifikasi aktivitas tersebut:
- Memblokir alamat email yang terkait dengan permintaan curang
- Menghubungi pelanggan yang diidentifikasi terpengaruh
- Memberi tahu agensi pemerintah yang relevan
- Memberi tahu penegak hukum dan regulator yang berlaku
- Mulai meninjau dan memperkuat prosedur permintaan informasi mereka
Revolut telah menyatakan bahwa sistem internal dan dana pelanggan mereka tidak terpengaruh. Tidak ada kompromi yang dikonfirmasi terhadap kata sandi pelanggan, kunci pribadi, saldo kartu, atau jaringan cryptocurrency yang mendasarinya.
Pembaca yang mencari latar belakang tentang pengungkapan asli dapat meninjau analisis Bitrue sebelumnya tentang pelanggaran data Revolut dan catatan KYC yang terungkap.
Apa yang Dikonfirmasi dan Apa yang Masih Diklaim?
Beberapa detail penting berasal dari para peretas yang diduga daripada Revolut atau otoritas yang menyelidiki. Mereka tidak harus disajikan dengan tingkat kepastian yang sama seperti pengungkapan yang dikonfirmasi oleh Revolut.
Laporan yang tersedia mendukung keberadaan pengungkapan yang tidak sah yang nyata. Itu tidak secara independen memverifikasi setiap klaim yang dibuat oleh “iamnotavillain,” termasuk jumlah data, metode akses grup, atau apakah semua catatan yang ditampilkan adalah asli.
Bagaimana Pelanggaran Data Revolut Terjadi?
(sumber gambar: corksafetyalerts.com)
Insiden tersebut dilaporkan mengeksploitasi proses berbagi informasi yang tepercaya alih-alih langsung meretasi platform perbankan Revolut. Permintaan curang tampaknya berasal dari saluran komunikasi pemerintah yang sah, menyebabkan catatan pelanggan dirilis kepada pihak yang tidak sah.
Para penyerang yang diduga memberitahu Financial Times bahwa mereka telah mendapatkan akses ke sistem email pemerintah Italia dan menggunakannya untuk menyamar sebagai penegak hukum. Mereka mengklaim telah mengajukan permintaan berulang kali selama beberapa bulan, tetapi detail operasional ini belum dikonfirmasi secara independen oleh Revolut atau otoritas Italia.
Metode serangan ini menyoroti perbedaan keamanan yang penting. Memverifikasi bahwa email berasal dari domain yang dikenal tidak selalu membuktikan bahwa pengirimnya berwenang, bahwa akun tersebut tidak telah disusupi, atau bahwa permintaan itu sendiri adalah sah.
Verifikasi yang kuat untuk permintaan data sensitif dapat memerlukan konfirmasi independen melalui saluran terpisah, validasi pengidentifikasi kasus, persetujuan dari beberapa karyawan, dan pemeriksaan pola permintaan yang tidak biasa.
Data Pelanggan Apa yang Mungkin Telah Terpapar?
Pemberitahuan yang ditinjau oleh organisasi berita menunjukkan bahwa informasi yang diungkapkan dapat mencakup identitas pribadi, kontak, akun, dan catatan transaksi. Informasi yang tepat dapat berbeda antara pelanggan yang terdampak.
Kategori data yang dilaporkan termasuk:
- Nama dan tanggal lahir
- Alamat pos dan email
- Nomor telepon
- Paspor dan lisensi mengemudi
- Foto atau selfie verifikasi identitas
- Pernyataan akun
- Riwayat pembayaran dan transaksi
- Informasi transaksi Cryptocurrency
The Financial Times dilaporkan menerima rekaman layar pendek yang tampaknya menunjukkan dokumen identitas, foto KYC, dan riwayat transaksi. Sebuah rekaman dapat mendukung klaim suatu kelompok, tetapi tidak secara independen menetapkan ukuran, akurasi, atau kepemilikan dataset secara lengkap.
Revolut telah merujuk pada sejumlah kecil pelanggan yang terdampak tanpa mengonfirmasi angka yang tepat secara publik. Laporan bahwa setidaknya 680 akun terdampak harus diperlakukan sebagai perkiraan yang dilaporkan daripada total yang dikonfirmasi perusahaan.
Pembaca dapat memantau data pasar XMR terbaru di Bitrue untuk memahami bagaimana harga Monero bereaksi terhadap perkembangan pasar dan keamanan.
Mengapa Para Peretas Meminta Pembayaran dalam Monero?
Para penyerang yang diduga meminta Monero karena XMR dirancang untuk memberikan privasi transaksi yang lebih kuat dibandingkan aset blockchain transparan seperti Bitcoin. Monero menggunakan teknologi termasuk alamat siluman, tanda tangan cincin, dan Transaksi Rahasia Cincin untuk menyembunyikan peserta dan jumlah transaksi.
Fitur privasi ini dapat membuat pelacakan keuangan lebih sulit, yang merupakan salah satu alasan XMR terkadang muncul dalam tuntutan pemerasan. Penggunaan Monero dalam suatu kejahatan yang diduga tidak berarti jaringan Monero telah diretas, terlibat dalam pelanggaran data, atau bertanggung jawab atas perilaku penyerang.
Tuntutan 6.000 XMR dijelaskan bernilai sekitar $3 juta saat dilaporkan. Nilai dollar-nya dapat berubah karena XMR tetap menjadi aset crypto yang volatile.
Apakah Pengguna Crypto Disasar Secara Khusus?
Para peretas yang diduga mengklaim bahwa mereka menggunakan analisis blockchain untuk mengidentifikasi pelanggan Revolut dengan kepemilikan cryptocurrency yang signifikan. Klaim ini telah dilaporkan secara luas, tetapi belum diverifikasi secara independen.
Kelompok ini dilaporkan menggambarkan targetnya sebagai pengguna crypto dengan nilai tinggi. Tidak dipastikan secara publik bahwa setiap pelanggan yang terdampak memiliki saldo crypto besar atau bahwa analisis blockchain merupakan satu-satunya metode seleksi.
Namun demikian, menggabungkan catatan KYC dengan riwayat transaksi cryptocurrency menciptakan kekhawatiran privasi yang serius. Data blockchain publik biasanya bersifat pseudonim, tetapi informasi dari lembaga keuangan terpusat dapat menghubungkan aktivitas dompet dengan orang nyata, rincian kontak, dokumen identitas, dan riwayat akun.
Kombinasi ini dapat membuat pelanggan yang terekspos lebih rentan terhadap:
- Pesan phishing yang sangat dipersonalisasi
- Upaya pemulihan akun yang menipu
- Pencurian identitas dan penyalahgunaan dokumen
- Serangan SIM-swapping atau akun seluler
- Penyamaran bank, bursa, atau lembaga pemerintah
- Pencurian atau pemerasan crypto yang terarah
- Risiko keamanan fisik jika penjahat percaya bahwa seseorang mengendalikan aset berharga
Pengungkapan informasi transaksi tidak memberikan akses otomatis kepada penyerang ke dompet crypto. Kunci pribadi, frasa benih, kata sandi, dan kode otentikasi masih diperlukan untuk mengotorisasi transaksi dari dompet yang dikendalikan secara independen.
Apakah Para Penyerang Mencuri Dana Pelanggan?
Saat ini tidak ada bukti yang dikonfirmasi bahwa insiden tersebut langsung mengakibatkan saldo pelanggan yang dicuri. Revolut telah mengatakan bahwa sistem dan dana pelanggan mereka tidak terpengaruh.
Sebuah pelanggaran data masih dapat menciptakan bahaya finansial setelah insiden awal. Penjahat mungkin menggunakan informasi pribadi yang terekspos untuk membangun pesan yang meyakinkan, menyamar sebagai agen dukungan, atau memanipulasi proses pemulihan akun.
Pelanggan tidak seharusnya menganggap bahwa penelepon adalah sah hanya karena penelepon mengetahui alamat, transaksi baru-baru ini, rincian dokumen identitas, atau aktivitas akun mereka. Informasi semacam itu dapat merupakan hasil dari pelanggaran daripada bukti bahwa penelepon mewakili Revolut atau lembaga keuangan lainnya.
Apa yang Harus Dilakukan Pelanggan Revolut Sekarang?
Pelanggan yang terdampak harus fokus pada mencegah penipuan sekunder dan akses akun yang tidak sah. Langkah-langkah ini juga relevan bagi pengguna yang belum menerima pemberitahuan pelanggaran tetapi khawatir tentang penipuan yang ditargetkan.
- Konfirmasi apakah Revolut menghubungi Anda. Periksa pemberitahuan di dalam aplikasi resmi Revolut daripada mengikuti tautan dalam email atau pesan teks yang tidak terduga.
- Tinjau aktivitas akun terbaru. Periksa pembayaran kartu, transfer, perangkat yang terhubung, sesi login, dan transaksi cryptocurrency untuk sesuatu yang tidak dikenal.
- Perkuat keamanan akun. Gunakan kode akses perangkat yang unik, amankan akun email yang terkait, aktifkan perlindungan otentikasi yang tersedia, dan perbarui kata sandi yang digunakan kembali.
- Tolak permintaan keamanan yang tidak diminta. Jangan pernah mengungkapkan kata sandi, kode satu kali, rincian kartu, frasa benih, kunci pribadi, atau informasi pemulihan kepada penelepon atau pengirim pesan yang tidak terduga.
- Verifikasi komunikasi secara independen. Hubungi Revolut melalui saluran dukungan dalam aplikasi resminya jika ada yang mengklaim bahwa akun, dana, atau dokumen identitas Anda dalam bahaya.
- Lindungi akun crypto terkait. Tinjau keamanan pertukaran, daftar putih penarikan, kunci API, izin dompet, dan akses email, terutama jika catatan yang terpapar dapat menghubungkan identitas Anda dengan kepemilikan crypto.
- Waspadai penyalahgunaan identitas. Pantau akun finansial dan informasi kredit di mana layanan yang sesuai tersedia di negara Anda, dan laporkan dugaan penipuan identitas kepada lembaga atau otoritas yang relevan.
Pengguna harus menghindari merespons peretas yang diduga atau mencoba menemukan, membeli, atau mengunduh catatan yang bocor. Melakukannya dapat mengekspos pengguna kepada malware, penipuan, atau risiko hukum.
Apa Arti Insiden Ini untuk Platform Keuangan?
Insiden ini menunjukkan bahwa keamanan siber meluas melampaui tembok api, kata sandi, dan kerentanan perangkat lunak. Sebuah lembaga keuangan dapat mempertahankan sistem internal yang aman sementara para penyerang menargetkan proses hukum, kepatuhan, dan berbagi informasi yang mengelilingi sistem tersebut.
Permintaan pemerintah dan penegakan hukum sering mengharuskan perusahaan keuangan untuk mengungkapkan catatan pelanggan di bawah otoritas hukum yang sah. Penjahat yang melanggar atau meniru saluran tersebut dengan meyakinkan mungkin berusaha mengeksploitasi kepercayaan yang melekat pada komunikasi resmi.
Platform keuangan dapat mengurangi risiko ini dengan memerlukan verifikasi independen, membatasi akses karyawan ke catatan pelanggan, menerapkan beberapa persetujuan, memantau permintaan berulang, dan dengan cepat membagikan peringatan saat akun pemerintah dicurigai telah dikompromikan.
Apa yang Masih Tidak Diketahui?
Beberapa pertanyaan utama tetap belum terjawab ketika ancaman dilaporkan:
- Apakah “iamnotavillain” memiliki semua data yang diklaimnya
- Jumlah akhir dan penyebaran geografis pelanggan yang terkena dampak
- Apakah kelompok tersebut mengompromikan akun pemerintah Italia atau menggunakan metode peniruan lainnya
- Apakah informasi pelanggan sudah ada yang dijual atau didistribusikan
- Apakah lembaga keuangan lain menerima permintaan penipuan serupa
- Apakah batas waktu 24 jam yang dilaporkan mengarah pada kontak atau tindakan lebih lanjut
- Apakah regulator atau penegak hukum telah mengidentifikasi individu yang bertanggung jawab
Pernyataan baru dari Revolut, regulator, penegak hukum, atau lembaga pemerintah yang relevan dapat secara material mengubah penilaian yang tersedia. Mereka yang meneliti koin privasi dapat meninjau metode yang tersedia untuk membeli Monero melalui Bitrue sebelum membandingkan opsi akses, biaya, dan risiko.
Kesimpulan
Ancaman peretas Revolut adalah serius karena dokumen identitas, riwayat transaksi, dan informasi kontak dapat mendukung penipuan yang ditargetkan bahkan ketika dana pelanggan tidak dicuri secara langsung.
Revolut telah mengonfirmasi pengungkapan tidak sah melalui permintaan pemerintah yang menipu tetapi belum secara publik memvalidasi akun lengkap dari peretas yang diduga tersebut tentang insiden itu. Permintaan $3 juta XMR, 680 akun yang dilaporkan terkena dampak, dan klaim penargetan pemegang crypto harus tetap jelas dikaitkan dengan laporan berita dan pernyataan kelompok tersebut.
Pelanggan harus memantau pembaruan resmi, mengamankan akun terkait, dan memperlakukan pesan yang sangat dipersonalisasi dengan hati-hati. Pembaca dapat menjelajahi pasar crypto melalui Bitrue Exchange, sementara pembaruan keamanan tambahan dan edukasi cryptocurrency tersedia di Blog Bitrue.
FAQ
Apakah peretas Revolut meminta $3 juta dalam XMR?
Sebuah kelompok yang menyebut dirinya “iamnotavillain” dilaporkan meminta 6.000 XMR, yang nilainya sekitar $3 juta ketika permintaan tersebut dipublikasikan. Revolut memberi tahu Reuters bahwa mereka tidak menerima permintaan tebusan langsung atau komunikasi dari penyerang yang diduga.
Berapa banyak pelanggan Revolut yang terpengaruh?
Financial Times melaporkan bahwa setidaknya 680 akun pelanggan terpengaruh, tetapi Revolut belum secara publik mengonfirmasi jumlah tersebut. Perusahaan telah menggambarkan kelompok yang terkena dampak sebagai terbatas dan mengatakan telah menghubungi pelanggan yang teridentifikasi secara langsung.
Apakah sistem perbankan Revolut diretas?
Revolut mengatakan sistem internalnya tidak dikompromikan. Insiden yang dikonfirmasi melibatkan permintaan informasi palsu yang dikirim melalui domain email lembaga pemerintah yang sah, yang mengakibatkan data pelanggan diungkapkan kepada pihak yang tidak berwenang.
Mengapa peretas meminta Monero dan bukan Bitcoin?
Monero menyembunyikan peserta transaksi dan jumlah secara default, membuat transfer lebih sulit untuk dianalisis dibandingkan transaksi di blockchain yang transparan. Meminta XMR tidak menunjukkan bahwa Monero sendiri telah dikompromikan atau berpartisipasi dalam insiden tersebut.
Apa yang harus dilakukan pelanggan Revolut yang terkena dampak?
Pelanggan yang terkena dampak harus meninjau aktivitas akun, mengamankan email dan akun keuangan mereka, dan memverifikasi komunikasi melalui dukungan resmi dalam aplikasi Revolut. Mereka tidak boleh pernah membagikan kata sandi, kunci pribadi, frasa benih, atau kode otentikasi sebagai respons terhadap pesan yang tidak diminta.
Penafian: Pandangan yang diungkapkan secara eksklusif milik penulis dan tidak mencerminkan pandangan platform ini. Platform ini dan afiliasinya menafikan segala tanggung jawab atas akurasi atau kesesuaian informasi yang disediakan. Ini hanya untuk tujuan informasi dan tidak dimaksudkan sebagai nasihat keuangan atau investasi.
Penafian: Konten artikel ini tidak memberikan nasihat keuangan atau investasi.
