Hacker đòi Revolut trả 3 triệu USD Monero, dọa bán dữ liệu khách hàng. Ảnh: Reuters
Nhóm hacker tự xưng “iamnotavillain” đứng sau vụ rò rỉ dữ liệu Revolut yêu cầu ngân hàng số trả 3 triệu USD bằng khoảng 6.000 token Monero (XMR) trong vòng 24 giờ, nếu không sẽ rao bán hồ sơ của ít nhất 680 khách hàng cho các nhóm tội phạm khác. Nạn nhân được lựa chọn có chủ đích dựa trên lượng crypto mà họ nắm giữ.
Monero là đồng tiền mã hóa tập trung vào quyền riêng tư, được thiết kế để che giấu thông tin người gửi, người nhận và giá trị giao dịch, khiến dòng tiền khó truy vết hơn so với Bitcoin.
Revolut cho biết đến thời điểm hiện tại chưa nhận được yêu cầu đòi tiền trực tiếp và chưa liên lạc với nhóm tấn công. “Tối hậu thư” 3 triệu USD kia chỉ mới được hacker công khai trên mạng, chưa phải một cuộc thương lượng trực tiếp.
Ít nhất 680 tài khoản Revolut bị ảnh hưởng. Nhóm hacker khẳng định rằng đây không phải những nạn nhân được chọn ngẫu nhiên. Chúng sử dụng phân tích dữ liệu blockchain để lần ra những tài khoản có lượng crypto lớn, rồi nhắm trực tiếp vào nhóm khách hàng này.
Để chứng minh, hacker đã gửi cho Financial Times một đoạn video dài khoảng một phút, trong đó xuất hiện hộ chiếu, giấy phép lái xe, ảnh xác minh danh tính và lịch sử giao dịch của khách hàng. Thông báo Revolut gửi tới người bị ảnh hưởng trước đó còn cho thấy dữ liệu có thể bao gồm ngày sinh, địa chỉ nhà, email, số điện thoại, sao kê tài khoản và lịch sử giao dịch. Phần lớn nạn nhân đến từ Thụy Sĩ và Pháp, số còn lại trải rộng trên 31 quốc gia châu Âu khác.
Như Coin68 tường thuật, bên thứ ba đã sử dụng địa chỉ email thuộc tên miền hợp pháp của một cơ quan chính phủ để gửi các yêu cầu cung cấp thông tin. Các yêu cầu vượt qua quy trình kiểm tra và khiến Revolut chuyển dữ liệu khách hàng cho kẻ giả mạo.
Nhóm hacker đã xâm nhập hệ thống PEC, mạng email chứng thực được sử dụng cho liên lạc chính thức tại Italy, sau đó giả danh cơ quan thực thi pháp luật để gửi yêu cầu tới Revolut trong nhiều tháng. Giới chức Italy cũng đang điều tra vụ việc.
Sau khi phát giác ra vụ việc, Revolut đã lập tức chặn địa chỉ được sử dụng, thông báo cho cơ quan chính phủ liên quan, lực lượng thực thi pháp luật và các cơ quan quản lý. Công ty khẳng định hệ thống nội bộ và tiền của khách hàng không bị xâm phạm.
Tuy nhiên, quy mô dữ liệu có thể giúp tội phạm xác định cả danh tính lẫn mức độ giàu có của từng nạn nhân. Wall Street Journal cho biết một số người bị ảnh hưởng là những nhân vật nổi tiếng trong ngành crypto, gồm doanh nhân Đức Felix Römer và cựu CEO Mt. Gox Mark Karpelès. Vụ việc làm dấy lên lo ngại dữ liệu có thể được sử dụng cho các vụ lừa đảo có chủ đích hoặc thậm chí đe dọa trực tiếp người sở hữu crypto để buộc họ giao tài sản.
Vụ tống tiền xuất hiện đúng vào giai đoạn nhạy cảm với Revolut. Ngân hàng số thành lập năm 2015 hiện có hơn 80 triệu khách hàng tại hơn 30 quốc gia. Công ty được định giá khoảng 115 tỷ USD, ghi danh Revolut vào nhóm fintech tư nhân giá trị nhất châu Âu.
Revolut đang tăng tốc mở rộng hệ thống ngân hàng. Ngày 16/09, công ty nộp hồ sơ xin giấy phép ngân hàng tại Thụy Sĩ và cam kết đầu tư hơn 150 triệu franc Thụy Sĩ, tương đương 183 triệu USD, vào thị trường này. Revolut hiện có khoảng 1,3 triệu khách hàng tại Thụy Sĩ và muốn nâng độ phủ lên hơn 40% dân số trong 2-3 năm tới.
Tại Mỹ, Revolut vừa nhận được chấp thuận có điều kiện để thành lập ngân hàng quốc gia và đặt mục tiêu ra mắt trong nửa đầu năm 2027. Fintech này cũng đang nỗ lực đưa stablecoin vào hệ thống ngân hàng Mỹ. Công ty thời gian qua còn được cho là cân nhắc kế hoạch niêm yết với mức định giá có thể lên tới 200 tỷ USD.
Coin68 tổng hợp
