Британский финтех-гигант Revolut оказался в центре кибершантажа: хакерская группировка, выступающая под псевдонимом iamnotavillain, выставила компании ультиматум. По информации издания Financial Times, преступники требуют выплату в размере 3 миллионов долларов (или 6 000 XMR) в течение суток, угрожая в противном случае распродать конфиденциальную информацию пользователей другим злоумышленникам. В своих требованиях нападавшие используют крайне агрессивную риторику, заявляя, что > кровь будет на ваших руках.
Преступники используют для получения выкупа криптовалюту Monero (XMR), которая ценится в теневом сегменте интернета из-за сложности отслеживания транзакций. Согласно заявлениям хакеров, при выборе целей они анализировали блокчейн-данные, чтобы выцепить среди клиентов Revolut тех, кто обладает наиболее внушительными объемами криптоактивов.
Ситуация осложняется беспрецедентным форматом давления. Как отмечает Financial Times, хакеры впервые применили публичный сайт для предъявления своих претензий, что нехарактерно для подобных атак, где переговоры обычно ведутся в закрытом режиме. Сразу после публикации ультиматума злоумышленники направили журналистам видеозапись, подтверждающую наличие украденных материалов. В распоряжении редакции оказались фрагменты документов, включая фотографии паспортов, водительские удостоверения и детали финансовых операций. По предварительным оценкам, под удар попали данные как минимум 680 учетных записей пользователей.
Механизм взлома, по сведениям Financial Times, связан с компрометацией итальянской государственной системы электронной почты. Преступники использовали доступ к правительственным сервисам, чтобы маскироваться под представителей правоохранительных органов.
В самой компании Revolut официальные представители отрицают получение каких-либо претензий от хакеров. При этом инцидент с утечкой уже имел предысторию: как сообщает издание TechCrunch, 12 сентября банк сам уведомил своих пользователей о том, что данные были скомпрометированы. Это произошло в результате обработки фиктивных запросов, которые приходили с подлинного государственного почтового домена.
Напомним, что Revolut, основанная в 2015 году, является одним из крупнейших игроков на рынке финансовых технологий. Обладая полноценной банковской лицензией в Великобритании, полученной в 2026 году, компания предоставляет широкий спектр услуг — от страхования и кредитования до инвестиций и обмена валют. К июлю 2026 года клиентская база сервиса превысила 75 миллионов человек по всему миру.
Подобные методы давления уже применялись и в других сферах. Так, в августе группа Cyberleek, которую связывают с утечками данных по игре GTA VI, опубликовала «Эдитор Cyberleek», требуя от издателя TakeTwo не просто слов, а публичных извинений и материальной компенсации ущерба.
