Theo Cointelegraph, Revolut vừa công bố vào thứ Năm rằng họ không hề nhận được bất kỳ liên hệ trực tiếp nào từ những kẻ đứng sau vụ rò rỉ dữ liệu khách hàng, bất chấp nhiều yêu cầu tống tiền công khai đã được đưa ra.
Một nhóm tự xưng “IAmNotAVillain” đã công khai đòi Revolut 6.000 Monero (XMR), tương đương khoảng 3 triệu USD, trong vòng 24 giờ. Chúng đe dọa sẽ bán dữ liệu khách hàng cho các nhóm tội phạm khác, theo thông tin từ Financial Times vào thứ Tư.
Một phát ngôn viên của Revolut đã xác nhận với Cointelegraph rằng: “Revolut chưa nhận được bất kỳ liên hệ hay yêu cầu trực tiếp nào từ các cá nhân hoặc nhóm đưa ra những tuyên bố này.”
Tối hậu thư công khai này là diễn biến mới nhất trong vụ rò rỉ dữ liệu mà Revolut lần đầu tiết lộ vào tuần trước. Hiện tại, giới chức Ý đang mở rộng điều tra về việc một tài khoản email chính phủ đã bị cáo buộc sử dụng như thế nào để lấy cắp dữ liệu khách hàng.
Một Vụ Rò Rỉ, Nhiều Yêu Cầu Tống Tiền
Tuyên bố của Revolut về việc không có liên hệ trực tiếp làm tăng thêm sự mơ hồ về danh tính thực sự của kẻ đứng sau yêu cầu tống tiền công khai. “IAmNotAVillain” không phải là cái tên duy nhất được liên kết với vụ việc. Trang web của nhóm này, iamnotavillain.xyz, đã không thể truy cập khi Cointelegraph kiểm tra vào thời điểm xuất bản.
Trước đó, một nhóm khác tự gọi mình là “Revolut Smilik” được cho là đã đòi 10.000 Bitcoin, trị giá khoảng 780 triệu USD vào thời điểm đó – một con số khổng lồ, lớn hơn rất nhiều so với yêu cầu 3 triệu USD Monero hiện tại của IAmNotAVillain.
IAmNotAVillain đã bác bỏ yêu cầu cạnh tranh này thông qua một thông báo trên trang web của chúng, cáo buộc rằng một cựu cộng sự chỉ nhận được một phần nhỏ dữ liệu trước khi tự nhận công cho vụ tấn công. Trang web này cũng cảnh báo những người khác không nên giao dịch với đối thủ.
Tài khoản chuyên về an ninh mạng Dark Web Informer cũng đã chỉ ra một trang web khác, revoloot.lol, liên quan đến một đối tượng riêng biệt tự nhận trách nhiệm, khiến việc xác định ai thực sự kiểm soát dữ liệu khách hàng bị đánh cắp càng trở nên phức tạp. Trang web revoloot.lol này cũng không thể truy cập khi Cointelegraph kiểm tra.
Giới Chức Ý Mở Rộng Điều Tra Vụ Rò Rỉ Dữ Liệu Revolut
Tổng cục Chống Mafia và Chống Khủng bố Quốc gia của Ý hiện cũng tham gia vào cuộc điều tra do nghi ngờ vụ xâm nhập liên quan đến một cơ quan chính phủ, theo báo cáo của hãng thông tấn Ý ANSA vào thứ Tư.
Liên quan: Ý Điều Tra Vụ Xâm Nhập Email Chính Phủ Liên Quan Đến Rò Rỉ Dữ Liệu Revolut
Các công tố viên ở Reggio Calabria đã mở cuộc điều tra về việc truy cập trái phép vào một hệ thống máy tính công ích, trong khi các nhà điều tra đang nỗ lực xác định liệu tài khoản email của tổ chức có bị xâm nhập hay bị sao chép (cloned).
Riêng biệt, cơ quan quản lý quyền riêng tư của Ý đã yêu cầu các ngân hàng khẩn trương rà soát lại bảo mật của hệ thống truy cập và đang xem xét liệu các ngân hàng hoặc tổ chức tài chính khác có thể liên quan hay không.
Tạp chí: Vụ trộm danh tính Revolut nhấn mạnh mối nguy hiểm của KYC: Đây là cách khắc phục
Nguồn: Cointelegraph – Revolut says no direct contact after $3 million public ransom demand
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
