FT: Χάκερ εκβιάζουν τη Revolut για 3 εκατ. δολάρια – Απειλούν να πουλήσουν δεδομένα πελατών

Ομάδα χάκερ απειλεί να πουλήσει σε άλλες εγκληματικές οργανώσεις προσωπικά και οικονομικά δεδομένα εκατοντάδων πελατών της Revolut, απαιτώντας από την ψηφιακή τράπεζα λύτρα ύψους 3 εκατομμυρίων δολαρίων μέσα σε 24 ώρες.

Σύμφωνα με τους Financial Times, η ομάδα που αυτοαποκαλείται «iamnotavillain» δημοσίευσε το τελεσίγραφο στον ιστότοπό της το απόγευμα της Τετάρτης, συνοδεύοντάς το μάλιστα με ψηφιακό χρονόμετρο αντίστροφης μέτρησης.

Η δημόσια απαίτηση καταβολής λύτρων θεωρείται ασυνήθιστη πρακτική στον χώρο του κυβερνοεγκλήματος. Συνήθως οι δράστες επιχειρούν αρχικά να επικοινωνήσουν ιδιωτικά με τον στόχο τους και προχωρούν στη δημοσιοποίηση των δεδομένων ή της επίθεσης όταν δεν υπάρξει συμφωνία ή διαπραγμάτευση. Σε ανάλογες περιπτώσεις, οι πληροφορίες αναρτώνται συχνά σε ιστοσελίδες διαρροών στο dark web.

Το τελεσίγραφο των 3 εκατ. δολαρίων

Στο μήνυμά της, η ομάδα απαίτησε από τη Revolut την καταβολή «6.000 XMR / 3.000.000 δολαρίων», απειλώντας ότι σε διαφορετική περίπτωση τα δεδομένα θα πωληθούν.

Το XMR είναι το Monero, κρυπτονόμισμα που χρησιμοποιείται συχνά σε συναλλαγές του κυβερνοεγκλήματος, καθώς έχει σχεδιαστεί ώστε να προσφέρει αυξημένη ιδιωτικότητα και να δυσχεραίνει την ιχνηλάτηση των συναλλαγών.

Οι χάκερ ανέφεραν στους Financial Times, μέσω Telegram, ότι είναι η πρώτη φορά που χρησιμοποιούν τον συγκεκριμένο ιστότοπο για να δημοσιοποιήσουν απαίτηση λύτρων, υποστηρίζοντας παράλληλα ότι δεν έχει υπάρξει μέχρι στιγμής διαπραγμάτευση με τη Revolut.

Ως απόδειξη των ισχυρισμών τους παρουσίασαν στιγμιότυπα οθόνης, στα οποία ορισμένες πληροφορίες είχαν καλυφθεί. Λίγο αργότερα έστειλαν στους FT και βίντεο καταγραφής οθόνης διάρκειας περίπου 60 δευτερολέπτων, στο οποίο ένας μη αναγνωρίσιμος χρήστης εμφανιζόταν να περιηγείται σε αρχεία που οι ίδιοι υποστηρίζουν ότι αφορούν πελάτες της Revolut.

Revolut hackers demand $3mn ransom https://t.co/GVlkEkW1o8

— FT Technology News (@fttechnews) September 16, 2026

Διαβατήρια, ταυτότητες και ιστορικά συναλλαγών

Σύμφωνα με το δημοσίευμα, μεταξύ των εγγράφων που εμφανίζονταν στο υλικό βρίσκονταν άδειες οδήγησης, διαβατήρια και φωτογραφίες ταυτότητας πελατών, τα οποία είχαν χρησιμοποιηθεί στο πλαίσιο της διαδικασίας επαλήθευσης «Know Your Customer» (KYC).

Στο υλικό φέρονται επίσης να περιλαμβάνονται ιστορικά συναλλαγών, ενώ η υπόθεση εκτιμάται ότι αφορά τουλάχιστον 680 λογαριασμούς πελατών.

Ιδιαίτερη σημασία έχει, ωστόσο, ο τρόπος με τον οποίο φέρονται να αποκτήθηκαν οι πληροφορίες. Κατά τους Financial Times, οι χάκερ παραβίασαν σύστημα ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης και στη συνέχεια εμφανίζονταν ως εκπρόσωποι των αρχών επιβολής του νόμου.

Με αυτόν τον τρόπο φέρονται, επί αρκετούς μήνες, να υπέβαλλαν αιτήματα για πληροφορίες που αφορούσαν συγκεκριμένους λογαριασμούς πελατών της Revolut.

Η ίδια ομάδα υποστήριξε ότι επέλεγε τους στόχους της μέσω ανάλυσης του blockchain, αναζητώντας λογαριασμούς Revolut που συνδέονταν με σημαντικά αποθέματα κρυπτονομισμάτων.

Τι απαντά η Revolut

Η Revolut ανέφερε το βράδυ της Τετάρτης ότι «δεν έχει δεχθεί καμία άμεση επικοινωνία ή απαίτηση από τα άτομα ή την ομάδα που προβάλλουν αυτούς τους ισχυρισμούς».

Παράλληλα, πελάτες που φέρονται να περιλαμβάνονται μεταξύ όσων επηρεάστηκαν έχουν εκφράσει ανησυχία για το ενδεχόμενο έκθεσης των προσωπικών τους δεδομένων.

Η εταιρεία είχε αναφέρει νωρίτερα ότι παρέχει «άμεση υποστήριξη» στους πελάτες που επηρεάστηκαν και ότι συνεργάζεται στενά με τις αρμόδιες διωκτικές και ρυθμιστικές αρχές.

Η Revolut ιδρύθηκε το 2015 και έχει εξελιχθεί σε μία από τις μεγαλύτερες εταιρείες χρηματοοικονομικής τεχνολογίας στην Ευρώπη. Λειτουργεί ως τράπεζα σε περισσότερες από 30 χώρες και εξυπηρετεί περίπου 80 εκατομμύρια πελάτες, ενώ η αποτίμησή της έφθασε πρόσφατα τα 115 δισ. δολάρια στο πλαίσιο δευτερογενούς πώλησης μετοχών.

• Revolut
• λύτρα
• παραβίαση
• χάκερ