Jaksa Italia Membuka Penyelidikan atas Kampanye Pemerasan Revolut
Jaksa Italia telah membuka penyelidikan formal terhadap dugaan kampanye pemerasan yang menyasar ratusan pelanggan Revolut, menurut laporan atas kasus tersebut. Penyelidikan ini menyusul klaim bahwa para pelaku kejahatan memperoleh informasi sensitif pelanggan dan kini menggunakannya untuk menekan perusahaan fintech tersebut agar melakukan pembayaran cryptocurrency dalam jumlah besar. Para penyerang dilaporkan menuntut 6.000 Monero (XMR), sebuah cryptocurrency yang berfokus pada privasi, dengan imbalan tidak menjual atau membocorkan data yang dicuri.
Ini bukan pertama kalinya pelanggan Revolut terjerat dalam skema pemerasan data. Insiden sebelumnya melihat peretas membocorkan paspor dan selfie sambil menuntut tebusan dan mengancam akan merilis data milik 680 pelanggan jika tuntutan mereka tidak dipenuhi. Perkembangan terbaru ini, dengan otoritas Italia yang kini menyelidiki secara formal, menandai eskalasi baik dalam skala maupun keseriusan hukum.
Bagaimana Data Dilaporkan Diperoleh
Yang membedakan kasus ini dari kisah pelanggaran data pada umumnya adalah metode yang diduga digunakan untuk mengakses data pelanggan. Laporan menunjukkan para penyerang mengompromikan akun email tersertifikasi yang terkait dengan pemerintah, yang dikenal di Italia sebagai PEC (Posta Elettronica Certificata), dan menggunakan akses tersebut untuk mengekstrak informasi yang terkait dengan akun Revolut. Sistem email tersertifikasi digunakan secara luas di seluruh Italia untuk komunikasi yang mengikat secara hukum antara bisnis, individu, dan institusi publik, yang berarti satu akun yang dikompromikan berpotensi membuka pintu ke berbagai korespondensi sensitif.
Detail ini penting karena menggeser sebagian cerita menjauh dari infrastruktur keamanan Revolut sendiri dan menuju ekosistem yang lebih luas dari sistem email institusional yang diandalkan secara tidak langsung oleh perusahaan fintech dan pelanggan mereka. Ini menggemakan pola yang terlihat dalam krisis pemerasan Revolut sebelumnya, di mana perusahaan menekankan bahwa tidak terjadi peretasan langsung terhadap sistemnya sendiri, namun pelanggan tetap menghadapi paparan nyata melalui saluran pihak ketiga.
Penyelidikan Italia dan Respons Revolut
Jaksa kini memeriksa bagaimana akun email yang dikompromikan diakses dan seberapa jauh paparan data yang dihasilkan. Penyelidikan ini menambahkan dimensi penegakan hukum resmi pada kisah yang, hingga kini, sebagian besar berlangsung melalui ancaman tebusan publik dan pengumuman kebocoran di dark web. Bagi Revolut, perusahaan dilaporkan menyatakan bahwa mereka tidak menerima kontak langsung dari para peretas meskipun ada tuntutan publik, sebuah sikap yang konsisten dengan episode sebelumnya di mana perusahaan menjauhkan diri dari negosiasi langsung sambil menghadapi tuntutan pemerasan setelah pelanggaran data sebelumnya.
Penggunaan Monero, bukan Bitcoin atau cryptocurrency lain yang lebih mudah dilacak, juga patut dicatat. Desain Monero memprioritaskan privasi transaksi, membuatnya jauh lebih sulit bagi penyelidik untuk melacak pembayaran jika tebusan pernah dibayarkan. Pilihan itu menunjukkan bahwa para penyerang menyadari bahwa pengawasan penegakan hukum kemungkinan besar terjadi dan berusaha meminimalkan paparan mereka.
Apa Artinya Bagi Anda
Jika Anda pelanggan Revolut, atau pelanggan layanan keuangan digital apa pun, kasus ini adalah pengingat bahwa paparan Anda terhadap pelanggaran data tidak berhenti pada perusahaan tempat Anda mendaftar. Data dapat berpindah melalui sistem mitra, infrastruktur email pemerintah, atau pihak ketiga lainnya dengan cara yang sebagian besar tidak terlihat oleh pengguna akhir. Anda tidak dapat mengendalikan setiap mata rantai dalam rantai tersebut, tetapi Anda dapat mengendalikan bagaimana Anda merespons ketika sebuah pelanggaran menjadi publik.
Perhatikan komunikasi resmi dari Revolut hanya melalui saluran yang terverifikasi, dan perlakukan pesan yang tidak diminta yang menyebutkan pelanggaran tersebut dengan curiga, terutama apa pun yang meminta Anda mengklik tautan, memverifikasi identitas Anda, atau melakukan pembayaran. Kampanye pemerasan seperti ini sering menghasilkan upaya phishing sekunder yang menyasar basis pelanggan yang sama untuk kedua kalinya, memanfaatkan rasa takut dan kebingungan yang diciptakan oleh pelanggaran awal.
Langkah-Langkah yang Dapat Diambil
Jika Anda yakin data Anda mungkin telah terpengaruh oleh insiden Revolut ini atau yang terkait, pertimbangkan untuk mengambil langkah-langkah berikut. Ubah kata sandi Revolut Anda dan aktifkan autentikasi dua faktor jika belum. Pantau laporan akun Anda dengan cermat untuk aktivitas yang tidak dikenal selama beberapa minggu ke depan. Bersikap skeptis terhadap email, teks, atau panggilan apa pun yang mengaku dari Revolut terkait pelanggaran ini, dan verifikasi permintaan langsung melalui aplikasi resmi daripada mengklik tautan. Pertimbangkan untuk menempatkan peringatan penipuan atau pembekuan kredit jika dokumen identitas seperti paspor termasuk dalam data yang berpotensi terekspos.
Penyelidikan atas kasus pemerasan Revolut ini masih berlangsung, dan jaksa Italia kemungkinan akan mengungkap lebih banyak detail tentang bagaimana akun email yang dikompromikan diakses dan berapa banyak pelanggan yang benar-benar terpengaruh. Sementara itu, tetap waspada terhadap upaya phishing dan mengamankan pengaturan akun Anda sendiri tetap menjadi cara paling andal untuk membatasi risiko pribadi Anda selama kisah yang lebih besar ini berlangsung.
