Revolut dan IAmNotVillain, tidak ada bukti pencurian data di Viminale

Setelah menunjukkan bahwa mereka memiliki data pribadi dan rahasia yang dimiliki oleh pelanggan bank Revolut, kelompok penjahat siber IAmNotVillain tampaknya telah menghilang. Situs yang dipublikasikan untuk mengklaim serangan tersebut telah offline, sementara tuntutan tebusan sebesar 3 juta dolar dan ancaman untuk mempublikasikan semua informasi jika pembayaran tidak dilakukan tetap ada.

Saat ini, pihak berwenang Italia sedang menyelidiki kemungkinan pencurian informasi dari sistem komputer Kementerian Dalam Negeri. Menurut laporan terbaru, penyelidikan yang dilakukan terhadap infrastruktur Viminale belum mengonfirmasi adanya eksfiltrasi data. Para pelaku operasi tersebut mengklaim telah mencuri 147 GB file, beberapa di antaranya berisi komunikasi antara para pegawai.

Penyelidikan ini ditangani oleh Kejaksaan Reggio Calabria. Para penjahat IAmNotVillain diduga berhasil mendapatkan informasi melalui kotak email resmi yang telah dikompromikan dari kantor daerah, dan permintaan tersebut tampak sah di mata pihak yang menerima di Revolut.

Bagi pelanggan bank, tidak ada risiko bahwa rekening mereka akan terancam, karena rekening tersebut aman. Namun, tampaknya mereka yang paling terkena dampak adalah pelanggan yang tinggal di Prancis dan Swiss, serta di puluhan negara lain, termasuk Italia. Dengan beredarnya data yang sangat rinci tentang rekening mereka, hal ini membuat mereka rentan terhadap penipuan dan pencurian identitas.

Serangan ini menimbulkan pertanyaan mengenai integritas prosedur yang digunakan untuk melindungi privasi oleh lembaga-lembaga dan keandalan alat seperti email resmi. Sebelumnya, telah dilaporkan adanya upaya phishing.