Ngân hàng số Revolut vừa rơi vào tầm ngắm tống tiền của nhóm tin tặc mang bí danh “iamnotavillain”, với yêu cầu giao nộp 3 triệu USD thông qua khoảng 6.000 token Monero (XMR) trong vòng một ngày. Nếu điều kiện không được đáp ứng, hồ sơ tài chính và thông tin định danh của ít nhất 680 khách hàng sở hữu lượng tiền mã hóa lớn sẽ bị tuồn cho các tổ chức tội phạm ngầm. Nhóm tấn công cố tình đòi thanh toán bằng Monero nhằm tận dụng cơ chế bảo mật danh tính tuyệt đối của mạng lưới này để xóa dấu vết giao dịch.
Đáng chú ý, vụ việc không bắt nguồn từ một cuộc tấn công trực diện vào hạ tầng lõi của Revolut. Tin tặc đã chiếm quyền kiểm soát hệ thống thư điện tử chứng thực PEC của chính phủ Italy, từ đó mạo danh cơ quan tư pháp để liên tục gửi các trát yêu cầu cung cấp thông tin trong suốt nhiều tháng.
Chiêu thức ngụy trang tinh vi này đã vượt qua hàng rào kiểm duyệt, khiến Revolut vô tình bàn giao dữ liệu nhạy cảm cho kẻ gian. Bằng chứng được gửi tới tờ Financial Times cho thấy kho dữ liệu bị chiếm đoạt gồm bản quét hộ chiếu, giấy phép lái xe, ảnh chụp xác minh sinh trắc học và lịch sử biến động số dư, tập trung phần lớn ở các khách hàng tại Thụy Sĩ, Pháp cùng hàng chục quốc gia châu Âu khác.
Mức độ rủi ro tăng cao khi các nạn nhân đều được kẻ tấn công chọn lọc có chủ đích thông qua phân tích số liệu trên chuỗi khối, nhắm vào những tài khoản có giá trị ròng vượt trội. Trong số những người bị ảnh hưởng có cả những nhân vật tiếng tăm trong giới tiền mã hóa như cựu CEO sàn Mt. Gox Mark Karpelès và doanh nhân Felix Römer, làm dấy lên nguy cơ về các đòn lừa đảo cá nhân hóa hoặc đe dọa an toàn ngoài đời thực.
Phản hồi về sự cố, Revolut khẳng định hạ tầng nội bộ và số dư tài khoản của người dùng vẫn nguyên vẹn, đồng thời cho biết chưa từng nhận được liên hệ tống tiền trực tiếp nào ngoài các tuyên bố công khai trên mạng từ nhóm thủ phạm.
Khủng hoảng an ninh thông tin xảy ra vào thời điểm nhạy cảm đối với tham vọng mở rộng toàn cầu của Revolut. Kỳ lân fintech trị giá 115 tỷ USD này vừa nộp hồ sơ xin cấp phép ngân hàng tại Thụy Sĩ với cam kết đầu tư hơn 180 triệu USD, song song với việc chuẩn bị ra mắt ngân hàng quốc gia tại Mỹ vào năm 2027 nhằm dọn đường cho kế hoạch IPO tiềm năng. Việc để rò rỉ dữ liệu cá nhân của những khách hàng giàu có nhiều khả năng sẽ đặt Revolut dưới sự giám sát chặt chẽ hơn từ các cơ quan quản lý tài chính quốc tế trong các tiến trình phê duyệt sắp tới.
