Hackers por trás de uma violação de dados na Revolut estão exigindo US$ 3 milhões em monero (XMR) em até 24 horas e ameaçando vender os dados de clientes roubados para outros grupos criminosos caso o banco se recuse a pagar, segundo o CoinDesk, citando o Financial Times. O grupo, que se autodenomina "iamnotavillain", publicou a exigência na quarta-feira junto com um contador regressivo e pediu que a Revolut enviasse 6.000 XMR, uma criptomoeda criada para ocultar detalhes das transações. Pelo menos 680 contas de clientes da Revolut foram afetadas pela violação.

Os hackers disseram ao jornal Financial Times (FT) que escolheram os alvos usando análise em blockchain para encontrar contas da Revolut com participações significativas em cripto, e enviaram ao jornal uma gravação de tela de 60 segundos que parecia mostrar parte dos dados roubados — incluindo passaportes, carteiras de habilitação, fotos usadas para verificações de know-your-customer e históricos de transações. A violação ocorreu depois que os atacantes se passaram por funcionários do governo e enviaram pedidos de informação que passaram pelas verificações da Revolut, com o banco entregando os registros dos clientes antes de descobrir que os pedidos eram fraudulentos.

A Revolut já havia dito ao CoinDesk que bloqueou o endereço usado nos pedidos e notificou a agência governamental relevante, as autoridades de aplicação da lei e os reguladores, acrescentando que seus sistemas e fundos dos clientes não foram afetados. Os hackers disseram ao FT que não houve negociações com a Revolut na época da publicação, e o banco não respondeu ao pedido de comentário do CoinDesk.