• Os hackers agora exigem cerca de 3 milhões de dólares em Monero dentro de 24 horas, tendo anteriormente exigido um resgate de 10.000 BTC.

• Os hackers dizem que os dados de 680 clientes incluem IDs, contas bancárias e transações de criptomoedas.

Os autores do ataque responsável pela violação de dados da Revolut agora apresentam uma exigência de 3 milhões de dólares em Monero. O grupo IAmNotAVillain supostamente exige 6.000 XMR em 24 horas. A exigência é para vender os dados dos clientes a qualquer organização criminosa, caso a Revolut rejeite a solicitação. Isso foi substituído por uma exigência de 10.000 BTC, que havia sido compartilhada anteriormente no Telegram. Segundo o Financial Times, o Monero oferece melhor anonimato do que o Bitcoin. Embora as transações em Monero não possam ser rastreadas devido ao anonimato das partes envolvidas, as transações em Bitcoin são rastreáveis publicamente por meio do livro-razão na blockchain.

Um grupo de hackers afirma ter passado meses se passando por uma entidade de aplicação da lei da Itália para obter dados confidenciais de centenas de clientes da Revolut. https://t.co/h55J7wobDQ pic.twitter.com/Wv7R8gUWSk

— Financial Times (@FT) 15 de setembro de 2026

Golpe de Phishing do Governo Expõe 680 Clientes

O ataque começou depois que, aparentemente, hackers usaram uma caixa de e-mail governamental autorizada para emitir solicitações de informações falsas. As solicitações foram processadas pela equipe de compliance da Revolut após verificações bem-sucedidas de SPF, DKIM e DMARC. Os clientes afetados foram notificados sobre o ataque em 12 de setembro, após a empresa detectar o sofisticado ataque de phishing. Diz-se que os dados expostos incluem passaportes, carteiras de motorista, selfies de verificação e informações de contato. Também inclui IBANs, extratos de conta, saques e históricos completos de transações relacionados ao Bitcoin. O agente afirma que mirou proprietários de criptomoedas por meses via análise de blockchain.

Clientes com consideráveis ativos em criptomoedas foram identificados com base nas suas contas na Revolut. O hacker afirma que 680 clientes foram comprometidos, sendo que a maioria está localizada na Suíça e na França. Outros, segundo relatos, são de 31 outros países principalmente europeus, incluindo Reino Unido, Alemanha e Espanha. O hacker também diz que possui 147 GB de arquivos das autoridades italianas. As autoridades italianas não verificaram nenhuma violação envolvendo bases de dados da polícia.

As investigações continuam por parte dos reguladores

O Gabinete do Comissário de Informações do Reino Unido analisou o relatório apresentado pela Revolut sobre a violação de dados. A Autoridade de Conduta Financeira do país confirmou o envolvimento com a empresa em relação ao incidente de violação de dados. A investigação também está em andamento, com a participação da polícia italiana e do Ministério do Interior, sobre o alegado ataque hacker à conta de e-mail do governo. A Revolut bloqueou a conta de phishing e a empresa informou todas as autoridades pertinentes sobre o problema.

Os detalhes compartilhados por meio da notificação da violação não incluíram informações como chaves privadas, números PIN de cartão ou saldos de conta. A unidade bancária europeia do Revolut Bank UAB está sujeita à regulamentação do BCE e do Banco da Lituânia.

Notícias Cripto em Destaque: BCE busca comerciantes da zona do euro para testar pagamentos com o euro digital em 2027