Pelanggaran data Revolut, 150 GB data dari entitas dan otoritas Italia dijual

Kelompok peretas ImNotAVillain yang berhasil mendapatkan data dari ratusan pelanggan Revolut dengan menyamar sebagai otoritas investigasi Italia, kembali aktif setelah beberapa hari hening. Mereka telah mendirikan situs kebocoran data di dark web dan mengumumkan bahwa mereka akan menjual data yang telah diekstraksi dari 680 pelanggan Revolut.

Kelompok ini dikatakan telah mengakses sekurang-kurangnya satu surat elektronik resmi di Italia, yaitu dari Entitas Lokal di prefektur Reggio Calabria, untuk mengirimkan pesanan penyelidikan palsu kepada Revolut, yang membuat bank merasa berwenang untuk memberikan data yang diminta. Infiltrasi ke dalam sistem surat elektronik resmi ini memungkinkan para peretas untuk mengumpulkan sekitar 147 GB data terkait Kementerian Dalam Negeri, meskipun penyelidikan awal oleh Polisi Pos tidak menemukan bukti pencurian data dari Viminale.

Setelah mendapatkan data dari 680 pelanggan kaya Revolut, ImNotAVillain memulai hitung mundur di situs mereka, mengancam akan mempublikasikan informasi tersebut jika tidak menerima imbalan sebesar 3 juta dolar dalam bentuk cryptocurrency Monero. Namun, setelah batas waktu berakhir, tidak ada yang terjadi dan situs kelompok tersebut offline.

Kini mereka kembali dengan situs kebocoran data baru di jaringan Tor untuk menjual data yang dicuri, termasuk informasi Italia lebih dari 150 GB dan 85.000 file terkait departemen dan kantor penting Italia.

Mereka juga dilaporkan menawarkan seluruh arsip yang dicuri dari Revolut dengan harga sekitar 300.000 euro, jauh lebih rendah dibandingkan dengan 3 juta dolar yang mereka harapkan jika Revolut menerima permintaan mereka.