แฮ็กเกอร์ ที่บุกเจาะข้อมูลแอปการเงิน Revolut สุดแสบ! ล่าสุดเรียกค่าไถ่ 3 ล้านดอลลาร์สหรัฐฯ เป็นเหรียญ Monero (XMR) ภายใน 24 ชั่วโมง ขู่ขายข้อมูลส่วนบุคคลของลูกค้าอย่างน้อย 680 บัญชี หลังใช้วิธีปลอมตัวเป็นเจ้าหน้าที่รัฐฉกข้อมูลหลุดไปได้บางส่วน
กลุ่มแฮ็กเกอร์ที่ใช้ชื่อว่า “iamnotavillain” ได้ก่อเหตุเรียกค่าไถ่จาก Revolut ธนาคารดิจิทัลและแอปพลิเคชันให้บริการทางการเงินชั้นนำ เป็นจำนวนเงิน 3 ล้านดอลลาร์ โดยให้จ่ายเป็นเหรียญไพรเวซีคอยน์ Monero (XMR) จำนวน 6,000 XMR ภายใน 24 ชั่วโมงและยังขู่ด้วยว่า หากบริษัทปฏิเสธการจ่ายเงิน จะนำข้อมูลส่วนบุคคลของลูกค้าไปขายต่อให้แก่กลุ่มอาชญากรไซเบอร์อื่น ๆ
รายงานระบุว่า มีบัญชีลูกค้าของ Revolut ที่ได้รับผลกระทบอย่างน้อย 680 บัญชี โดยกลุ่มแฮ็กเกอร์เปิดเผยว่า ได้ใช้วิธีวิเคราะห์ข้อมูลบนบล็อกเชนเพื่อค้นหาและล็อกเป้าหมายเฉพาะบัญชี ที่มีการถือครองสินทรัพย์ดิจิทัลจำนวนมาก
นอกจากนี้ กลุ่มแฮ็กเกอร์ยังได้ส่งคลิปวิดีโอบันทึกหน้าจอความยาว 60 วินาทีให้แก่สื่อมวลชนเพื่อแสดงหลักฐาน ซึ่งเผยให้เห็นข้อมูลส่วนบุคคลสำคัญที่ดึงไปได้ ไม่ว่าจะเป็น หนังสือเดินทาง, ใบขับขี่, ประวัติการทำธุรกรรม ตลอดจนภาพถ่ายที่ลูกค้าใช้ในกระบวนการรู้จักลูกค้า และยืนยันตัวตนทางกฎหมาย (KYC)
ความเคลื่อนไหวนี้ สืบเนื่องจากก่อนหน้านี้กลุ่มผู้ก่อเหตุได้ใช้วิธีแอบอ้างตัวตนเป็นเจ้าหน้าที่รัฐ และส่งคำขอข้อมูลไปยัง Revolut ซึ่งคำขอนี้หลุดรอดระบบตรวจสอบของบริษัทไปได้ส่งผลให้ Revolut หลงเชื่อและส่งข้อมูลให้ก่อนที่จะตรวจสอบพบในภายหลังว่าคำขอดังกล่าวเป็นเอกสารเท็จ
ก่อนหน้านี้ Revolut ได้บล็อกที่อยู่ที่ใช้ส่งคำร้องดังกล่าวแล้ว พร้อมแจ้งหน่วยงานรัฐที่เกี่ยวข้อง เจ้าหน้าที่บังคับใช้กฎหมาย และหน่วยงานกำกับดูแล โดยบริษัทยืนยันว่าระบบและเงินของลูกค้าไม่ได้รับผลกระทบ
ขณะที่กลุ่มแฮ็กเกอร์อ้างกับ FT ว่ายังไม่มีการเจรจากับ Revolut ณ เวลาที่รายงานเผยแพร่ และ Revolut ยังไม่ได้ตอบคำขอความเห็นล่าสุดจาก CoinDesk
ที่มา : Coindesk
