London — Revolut Ditekan Tebusan 3 Juta Dolar Akibat Kebocoran Data

Raksasa teknologi finansial terbesar di Eropa, Revolut, dilaporkan tengah menghadapi ancaman pemerasan serius setelah kelompok peretas menuntut uang tebusan sebesar 3 juta dolar AS (sekitar Rp47,5 miliar). Tuntutan tersebut dilayangkan menyusul aksi peretasan canggih berbasis rekayasa sosial yang berhasil membobol data pribadi ratusan nasabah aset kripto perusahaan tersebut.

Investigasi internal mengonfirmasi bahwa insiden keamanan ini bukan berasal dari eksploitasi celah kode pada aplikasi perbankan, melainkan skema penyamaran identitas tingkat tinggi yang mengecoh staf operasional bank digital bernilai miliaran dolar tersebut.

Kronologi: Penetrasi Siber Melalui Jalur Diplomatik Digital

Berdasarkan penelusuran forensik digital, operasi pembobolan data ini dirancang secara sistematis dengan memanfaatkan otoritas lembaga negara resmi untuk melewati filter verifikasi internal:

1. Peretasan Sistem Luar: Pelaku kejahatan siber terlebih dahulu mengompromikan dan mengambil alih akses sistem surat elektronik resmi milik Pemerintah Italia.
2. Pengiriman Permintaan Palsu: Menggunakan alamat email berdomain institusi pemerintah yang sah, peretas menghubungi divisi kepatuhan dan layanan Revolut dengan menyamar sebagai aparat penegak hukum yang sedang menjalankan investigasi resmi.
3. Penyerahan Data Nasabah: Terkecoh oleh keabsahan domain pengirim, staf Revolut memenuhi permintaan tersebut dan menyerahkan berkas data sensitif milik ratusan nasabah yang memiliki portofolio perdagangan kripto.
4. Peluncuran Ancaman Pemerasan: Setelah data berada di tangan pelaku, mereka langsung menghubungi pihak manajemen Revolut dan melayangkan ancaman kebocoran publik jika tebusan 3 juta dolar AS tidak dipenuhi.

Ancaman Nyata bagi Komunitas Nasabah Kripto

Kebocoran ini memicu kekhawatiran mendalam di kalangan nasabah terdampak. Informasi yang terekspos mencakup rincian identitas pribadi, riwayat transaksi, hingga alamat tempat tinggal—data krusial yang kerap menjadi target operasi pemerasan fisik maupun serangan phishing bertarget.

"Kami tidak hanya mengkhawatirkan saldo rekening kami, tetapi juga keselamatan fisik keluarga kami. Ketika identitas pemegang aset kripto bernilai tinggi bocor bersama alamat rumah, ancamannya menjadi sangat nyata di dunia nyata," ungkap salah satu nasabah terdampak.

Evaluasi Protokol dan Kerentanan Sektor Fintech

Kasus ini menyoroti kerentanan mendasar pada industri perbankan digital, di mana protokol autentikasi terhadap permintaan aparat hukum (law enforcement requests) kerap menjadi titik lemah yang dieksploitasi melalui teknik social engineering.

Pakar keamanan siber menggarisbawahi beberapa poin penting dari insiden ini:

• Verifikasi Berlapis: Institusi finansial tidak boleh lagi hanya mengandalkan keabsahan domain email dalam merespons permintaan data penegak hukum tanpa verifikasi sekunder melalui kanal diplomatik atau saluran telepon resmi terenkripsi.
• Perlindungan Khusus Nasabah Kripto: Pengguna layanan aset digital memerlukan klasifikasi perlindungan data tingkat tinggi mengingat profil risiko kejahatan siber yang menyasar mereka jauh lebih agresif.
• Preseden Bahaya Tebusan: Membayar tebusan pemerasan siber tidak menjamin data akan dihapus, melainkan berpotensi mendanai operasi serangan lanjutan di masa mendatang.

Hingga saat ini, pihak berwenang bersama otoritas perlindungan data Uni Eropa terus mengusut jejak digital pelaku dan mengaudit kepatuhan keamanan Revolut dalam menangani data konsumen berisiko tinggi.