Revolut a déclaré jeudi n’avoir reçu aucun contact direct des personnes ou du groupe revendiquant la responsabilité d’une violation de données clients, malgré de multiples demandes de rançon publiées. D’après Cointelegraph, un groupe se faisant appeler « IAmNotAVillain » a publiquement exigé 6 000 Monero (XMR) de Revolut dans un délai de 24 heures et a menacé de vendre les dossiers clients à d’autres groupes criminels. Le Financial Times a rapporté mercredi que cette demande avait été formulée dans le cadre de la brèche dont Revolut avait d’abord fait état la semaine dernière, tandis que les autorités italiennes ont élargi leur enquête sur la façon dont un compte e-mail gouvernemental aurait été utilisé pour obtenir des données clients. Un porte-parole de Revolut a déclaré que l’entreprise n’avait reçu aucun contact direct ni aucune demande de la part des parties à l’origine de ces accusations. L’ultimatum rendu public a accru l’incertitude quant à la personne ou au groupe qui se cache derrière la brèche présumée, d’autant que « IAmNotAVillain » n’est pas le seul nom associé à des revendications de responsabilité. Son site, iamnotavillain.xyz, était inaccessible au moment où Cointelegraph l’a vérifié lors de la publication. Un groupe antérieur se faisant appeler « Revolut Smilik » aurait, selon des informations, exigé 10 000 Bitcoin, bien plus que la demande actuelle de Monero. IAmNotAVillain a contesté cette affirmation sur son site, indiquant qu’un ancien associé n’avait reçu qu’un petit échantillon des données avant de revendiquer la responsabilité de la brèche et en avertissant les autres de ne pas traiter avec le rival. Le compte axé cybersécurité Dark Web Informer a également identifié un autre site, revoloot.lol, lié à un acteur distinct revendiquant la responsabilité, compliquant davantage la tâche de déterminer qui contrôle les données clients dérobées. Le site revoloot.lol était également inaccessible au moment où Cointelegraph l’a consulté.