FT: Λύτρα $3 εκατ. ζητούν χάκερ από τη Revolut – Απειλούν με διαρροή προσωπικών δεδομένων πελατών

Απειλές για πώληση εμπιστευτικών δεδομένων εκατοντάδων πελατών της Revolut σε εγκληματικές οργανώσεις εξαπέλυσαν χάκερ, οι οποίοι ισχυρίζονται ότι παραβίασαν τη μεγάλη ψηφιακή τράπεζα. Οι δράστες απαιτούν λύτρα ύψους 3 εκατομμυρίων δολαρίων εντός 24 ωρών για να μην προχωρήσουν στη δημοσιοποίηση των στοιχείων.

Σύμφωνα με τους Financial Times, η ομάδα που αυτοαποκαλείται iamnotavillain δημοσίευσε το τελεσίγραφο στον ιστότοπό της το απόγευμα της Τετάρτης, συνοδεύοντάς το με ψηφιακό χρονόμετρο αντίστροφης μέτρησης.

Η δημόσια απαίτηση λύτρων αποτελεί ασυνήθιστη τακτική, καθώς οι χάκερ συνήθως διατυπώνουν τις απαιτήσεις τους ιδιωτικά. Συνήθως, οι υποθέσεις δημοσιοποιούνται μόνο αν ο στόχος αρνηθεί να πληρώσει ή να διαπραγματευτεί, με τις λεπτομέρειες να αναρτώνται σε ιστοσελίδες διαρροών στο darkweb.

Στο διαδικτυακό μήνυμά της, η ομάδα κάλεσε τη Revolut να καταβάλει «6.000 XMR / 3.000.000 δολάρια… διαφορετικά όλα τα δεδομένα θα πουληθούν και το αίμα θα είναι στα χέρια σας». Το XMR αναφέρεται στο κρυπτονόμισμα Monero, το οποίο χρησιμοποιείται συχνά από χάκερ λόγω της δυσκολίας εντοπισμού των συναλλαγών του.

Revolut hackers demand $3mn ransom https://t.co/GVlkEkW1o8

— FT Technology News (@fttechnews) September 16, 2026

Η ομάδα δήλωσε στους Financial Times, μέσω Telegram, ότι για πρώτη φορά χρησιμοποιεί τον συγκεκριμένο ιστότοπο για να δημοσιοποιήσει τις απαιτήσεις της και πως μέχρι στιγμής δεν έχουν υπάρξει διαπραγματεύσεις με τη Revolut. Παράλληλα, παρουσίασαν στιγμιότυπα οθόνης με καλυμμένα στοιχεία από πληροφορίες που φέρονται να έχουν αποκτήσει από την τράπεζα.

Λίγο μετά τη δημοσίευση της απαίτησης για λύτρα, οι χάκερ έστειλαν στους FT ένα βίντεο καταγραφής οθόνης διάρκειας 60 δευτερολέπτων. Σε αυτό, ένας μη αναγνωρίσιμος χρήστης φαίνεται να περιηγείται σε αρχεία που, σύμφωνα με τους ισχυρισμούς, προέρχονται από τη Revolut.

Τα έγγραφα που εμφανίζονται στο βίντεο φέρεται να περιλαμβάνουν άδειες οδήγησης, διαβατήρια και φωτογραφίες ταυτότητας πελατών της Revolut. Οι εικόνες αυτές είχαν χρησιμοποιηθεί στο πλαίσιο της διαδικασίας επαλήθευσης ταυτότητας «Know Your Customer» (KYC), καθώς και ιστορικά συναλλαγών. Η παραβίαση εκτιμάται ότι επηρέασε τουλάχιστον 680 λογαριασμούς πελατών.

Σύμφωνα με τους Financial Times, οι χάκερ απέκτησαν τα αρχεία παραβιάζοντας σύστημα ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης. Μέσω αυτού, φέρονται να εμφανίζονταν ως εκπρόσωποι των αρχών επιβολής του νόμου και για αρκετούς μήνες ζητούσαν πληροφορίες για συγκεκριμένους λογαριασμούς πελατών της Revolut.

Η ομάδα υποστήριξε πως επέλεγε τους στόχους της μέσω ανάλυσης του blockchain, με στόχο τον εντοπισμό λογαριασμών Revolut που διαθέτουν σημαντικά αποθέματα κρυπτονομισμάτων.

Επίσης, η Revolut ανέφερε το βράδυ της Τετάρτης πως «δεν έχει δεχθεί καμία άμεση επικοινωνία ή απαίτηση από τα άτομα ή την ομάδα που προβάλλουν αυτούς τους ισχυρισμούς».

Αρκετοί πελάτες της Revolut που φέρονται να επηρεάστηκαν έχουν εκφράσει την ανησυχία τους για το ενδεχόμενο παραβίασης των προσωπικών τους δεδομένων.

Παράλληλα, η Revolut είχε δηλώσει νωρίτερα ότι παρέχει στους πελάτες που επηρεάστηκαν «άμεση υποστήριξη» και ότι «συνεργάζεται στενά με τις αρμόδιες διωκτικές και ρυθμιστικές αρχές».

Σημειώνεται ότι, από την ίδρυσή της το 2015 η Revolut έχει εξελιχθεί στη μεγαλύτερη εταιρεία χρηματοοικονομικής τεχνολογίας στην Ευρώπη, λειτουργώντας ως τράπεζα σε περισσότερες από 30 χώρες και εξυπηρετώντας 80 εκατομμύρια πελάτες. Πρόσφατα, η αποτίμησή της ανήλθε στα 115 δισ. δολάρια, στο πλαίσιο δευτερογενούς πώλησης μετοχών.