$XMR Revolut Kena Tebusan $3M dalam Monero, Saat "Human Firewall" Jadi Titik Lemah
Revolut menerima permintaan tebusan dari sebuah kelompok yang menamakan dirinya "iamnotavillain": 6.000 Monero (~$3M) dalam 24 jam, atau mereka akan menjual data dari 680 pelanggan kepada kelompok kriminal lain .
Data yang diancam meliputi:
Paspor, SIM, swafoto KYC
Alamat rumah, nomor telepon, tanggal lahir
Riwayat transaksi Bitcoin dan detail rekening bank
Yang menonjol: ini bukan peretasan sistem. Para pelaku menyamar sebagai domain email lembaga pemerintah (khususnya Prefettura di Reggio Calabria di Italia) untuk mengajukan permintaan informasi. Revolut memprosesnya sebagai permintaan yang sah dan menyerahkan data pelanggan.
Kenapa Monero?
Pergantian dari Bitcoin ke Monero dilakukan secara sengaja. Tanda tangan cincin (ring signatures) dan alamat siluman Monero membuat transaksi hampir tidak bisa dilacak di rantai (on-chain). Saat penegak hukum semakin baik dalam melacak Bitcoin, kelompok ransomware beralih ke koin privasi untuk menghindari pelacakan.
Ini bukan cerita tentang kelemahan keamanan teknologi. Ini adalah cerita tentang social engineering, di mana para penyerang tidak perlu mendobrak pintu—mereka hanya perlu meyakinkan seseorang di dalam untuk membukakannya.
Revolut mengonfirmasi sistem dan dana pelanggannya tidak terdampak. Namun data paspor KYC, swafoto, dan informasi akun adalah jenis materi yang bernilai jangka panjang di pasar gelap. Itu bisa digunakan untuk pencurian identitas, deepfake, dan serangan terarah selama bertahun-tahun ke depan.
Lebih mengkhawatirkan: menurut laporan, para penyerang menggunakan analitik blockchain untuk menargetkan secara spesifik pelanggan yang memiliki posisi kripto besar, terutama di Prancis dan Swiss . Ini bukan serangan acak—ini disengaja.
Pelajarannya jelas: proses verifikasi internal di institusi keuangan masih bisa dilewati oleh email yang terlihat sah. Dan ketika data KYC bocor, dampaknya bertahan jauh lebih lama dibanding peretasan biasa.
Menurut Anda, ini kegagalan dari proses internal Revolut, atau masalah sistemik di seluruh industri fintech?
Revolut menerima permintaan tebusan dari sebuah kelompok yang menamakan dirinya "iamnotavillain": 6.000 Monero (~$3M) dalam 24 jam, atau mereka akan menjual data dari 680 pelanggan kepada kelompok kriminal lain .
Data yang diancam meliputi:
Paspor, SIM, swafoto KYC
Alamat rumah, nomor telepon, tanggal lahir
Riwayat transaksi Bitcoin dan detail rekening bank
Yang menonjol: ini bukan peretasan sistem. Para pelaku menyamar sebagai domain email lembaga pemerintah (khususnya Prefettura di Reggio Calabria di Italia) untuk mengajukan permintaan informasi. Revolut memprosesnya sebagai permintaan yang sah dan menyerahkan data pelanggan.
Kenapa Monero?
Pergantian dari Bitcoin ke Monero dilakukan secara sengaja. Tanda tangan cincin (ring signatures) dan alamat siluman Monero membuat transaksi hampir tidak bisa dilacak di rantai (on-chain). Saat penegak hukum semakin baik dalam melacak Bitcoin, kelompok ransomware beralih ke koin privasi untuk menghindari pelacakan.
Ini bukan cerita tentang kelemahan keamanan teknologi. Ini adalah cerita tentang social engineering, di mana para penyerang tidak perlu mendobrak pintu—mereka hanya perlu meyakinkan seseorang di dalam untuk membukakannya.
Revolut mengonfirmasi sistem dan dana pelanggannya tidak terdampak. Namun data paspor KYC, swafoto, dan informasi akun adalah jenis materi yang bernilai jangka panjang di pasar gelap. Itu bisa digunakan untuk pencurian identitas, deepfake, dan serangan terarah selama bertahun-tahun ke depan.
Lebih mengkhawatirkan: menurut laporan, para penyerang menggunakan analitik blockchain untuk menargetkan secara spesifik pelanggan yang memiliki posisi kripto besar, terutama di Prancis dan Swiss . Ini bukan serangan acak—ini disengaja.
Pelajarannya jelas: proses verifikasi internal di institusi keuangan masih bisa dilewati oleh email yang terlihat sah. Dan ketika data KYC bocor, dampaknya bertahan jauh lebih lama dibanding peretasan biasa.
Menurut Anda, ini kegagalan dari proses internal Revolut, atau masalah sistemik di seluruh industri fintech?
