Tin tặc đứng sau vụ rò rỉ dữ liệu tại Revolut đang đòi 3 triệu USD trị giá monero (XMR) trong vòng 24 giờ và đe dọa sẽ bán dữ liệu khách hàng bị đánh cắp cho các nhóm tội phạm khác nếu ngân hàng không chịu trả tiền, theo CoinDesk, dẫn lại The Financial Times. Nhóm này, tự gọi là "iamnotavillain," đã đăng yêu cầu vào thứ Tư cùng với một đồng hồ đếm ngược và yêu cầu Revolut gửi 6.000 XMR, một loại tiền mã hóa được thiết kế để che giấu chi tiết giao dịch. Ít nhất 680 tài khoản khách hàng của Revolut đã bị ảnh hưởng bởi vụ rò rỉ.

Những kẻ tấn công đã nói với tờ Financial Times (FT) rằng chúng chọn mục tiêu dựa trên phân tích blockchain để tìm các tài khoản Revolut có lượng nắm giữ tiền mã hóa đáng kể, và đã gửi cho tờ báo một đoạn ghi màn hình dài 60 giây dường như cho thấy một phần dữ liệu bị đánh cắp — bao gồm hộ chiếu, giấy phép lái xe, ảnh được dùng cho việc kiểm tra biết-your-customer (KYC) và lịch sử giao dịch. Vụ vi phạm xảy ra sau khi kẻ tấn công giả danh các quan chức chính phủ và gửi các yêu cầu cung cấp thông tin vượt qua các kiểm tra của Revolut, trước khi ngân hàng chuyển giao hồ sơ khách hàng mà chưa phát hiện các yêu cầu đó là giả mạo.

Trước đó, Revolut cho biết với CoinDesk rằng họ đã chặn địa chỉ được dùng trong các yêu cầu và thông báo cho cơ quan chính phủ liên quan, cơ quan thực thi pháp luật và các cơ quan quản lý, đồng thời khẳng định hệ thống của họ và tiền của khách hàng không bị ảnh hưởng. Những kẻ tấn công nói với FT rằng tại thời điểm đăng tải không có bất kỳ cuộc đàm phán nào với Revolut, và ngân hàng đã không phản hồi yêu cầu đề nghị bình luận của CoinDesk.