PERINGATAN KEAMANAN SIBER: Revolut Terkena Ancaman Pemerasan Setelah Pelanggaran Peniruan Pemerintah 🚨
Pelaku ancaman yang berhasil memperoleh catatan pengguna sensitif Revolut telah mulai mempublikasikan dokumen identitas secara online dan mengancam akan membocorkan data setiap hari kecuali fintech tersebut membayar biaya pemerasan.
Insiden ini berawal dari pelanggaran rekayasa sosial yang canggih, ketika penyerang memanfaatkan alamat email di bawah domain lembaga pemerintah yang sah untuk mengajukan permintaan informasi palsu. Revolut mengungkapkan bahwa sistem internal dan dana pelanggan tetap aman, tetapi catatan milik sekelompok pengguna terpilih yang berprofil tinggi dan berdomisili dengan nilai kekayaan tinggi telah diserahkan.
Poin-Poin Penting Insiden:
• Vektor Serangan: Domain pemerintah yang sah dipalsukan/diretas, dengan pengajuan permintaan data yang terlihat resmi.
• Data yang Bocor: Nama lengkap, tanggal lahir (DoB), nomor telepon, salinan paspor/ SIM, selfie verifikasi KYC, serta catatan transaksi lengkap (termasuk riwayat transaksi Bitcoin).
• Tuntutan Pemerasan: Penyerang mengumumkan di Telegram bahwa mereka akan merilis batch setiap hari hingga "Revolut membayar."
• Target Berprofil Tinggi: Dokumen yang diduga mencakup catatan dari atlet profesional, pendiri game kripto, dan mantan CEO Mt. Gox, Mark Karpelès.
Inti Pasar & Keamanan untuk Pengguna Kripto:
1. Peningkatan Risiko Phishing & SIM-Swap: Ketika selfie KYC, nomor telepon, dan pemindaian paspor bocor bersama dengan riwayat transaksi kripto, upaya rekayasa sosial yang tertarget dan upaya SIM-swap meningkat secara drastis.
2. Masalah pada Centralized KYC Honey Pots: Kebocoran ini menyoroti kerentanan sistemik penyimpanan KYC terpusat—bahkan ketika sistem inti internal tidak diretas secara langsung, jalur verifikasi kepatuhan dapat dieksploitasi.
Protokol Keamanan:
#revolut #CyberSecurity #DataLeak #OpSec
Pelaku ancaman yang berhasil memperoleh catatan pengguna sensitif Revolut telah mulai mempublikasikan dokumen identitas secara online dan mengancam akan membocorkan data setiap hari kecuali fintech tersebut membayar biaya pemerasan.
Insiden ini berawal dari pelanggaran rekayasa sosial yang canggih, ketika penyerang memanfaatkan alamat email di bawah domain lembaga pemerintah yang sah untuk mengajukan permintaan informasi palsu. Revolut mengungkapkan bahwa sistem internal dan dana pelanggan tetap aman, tetapi catatan milik sekelompok pengguna terpilih yang berprofil tinggi dan berdomisili dengan nilai kekayaan tinggi telah diserahkan.
Poin-Poin Penting Insiden:
• Vektor Serangan: Domain pemerintah yang sah dipalsukan/diretas, dengan pengajuan permintaan data yang terlihat resmi.
• Data yang Bocor: Nama lengkap, tanggal lahir (DoB), nomor telepon, salinan paspor/ SIM, selfie verifikasi KYC, serta catatan transaksi lengkap (termasuk riwayat transaksi Bitcoin).
• Tuntutan Pemerasan: Penyerang mengumumkan di Telegram bahwa mereka akan merilis batch setiap hari hingga "Revolut membayar."
• Target Berprofil Tinggi: Dokumen yang diduga mencakup catatan dari atlet profesional, pendiri game kripto, dan mantan CEO Mt. Gox, Mark Karpelès.
Inti Pasar & Keamanan untuk Pengguna Kripto:
1. Peningkatan Risiko Phishing & SIM-Swap: Ketika selfie KYC, nomor telepon, dan pemindaian paspor bocor bersama dengan riwayat transaksi kripto, upaya rekayasa sosial yang tertarget dan upaya SIM-swap meningkat secara drastis.
2. Masalah pada Centralized KYC Honey Pots: Kebocoran ini menyoroti kerentanan sistemik penyimpanan KYC terpusat—bahkan ketika sistem inti internal tidak diretas secara langsung, jalur verifikasi kepatuhan dapat dieksploitasi.
Protokol Keamanan:
#revolut #CyberSecurity #DataLeak #OpSec