Les pirates qui affirment avoir compromis Revolut disent avoir obtenu des données clients confidentielles en compromettant un système de messagerie du gouvernement italien et en se faisant passer pour les forces de l'ordre. Le piratage a affecté près de 700 comptes clients de Revolut, plus étendu que ce qui avait été initialement reconnu.

Utilisant le pseudonyme iamnotavillain, les pirates ont déclaré au FT avoir contacté Revolut il y a "quelques mois" via le système italien La Posta Elettronica Certificata (PEC). Ils ont demandé à plusieurs reprises des détails confidentiels—adresses, numéros de téléphone, historiques de transactions—affirmant qu'ils étaient nécessaires pour les forces de l'ordre. "Revolut obéissait comme un 'bon garçon'", ont-ils déclaré.

Les pirates ont sélectionné 680 cibles via une analyse de la blockchain pour identifier les comptes contenant d'importantes avoirs en cryptomonnaies, les qualifiant de "baleines crypto". La plupart des clients se trouvaient en Suisse et en France, mais les données de résidents de 31 autres pays, dont le Royaume-Uni, l'Allemagne et l'Espagne, ont également été transmises.

Revolut a déclaré que ses systèmes n'avaient pas été compromis. La législatrice italienne Giulia Pastorella a qualifié la violation d'"alarmante à un niveau inimaginable". Aucune demande de rançon n'a été reçue.

Entités clés : Entreprises : Revolut, Financial Times, Azione | Personnes : Tom Wilson, Laith Al-Khalaf, Amy Kazmin, Roula Khalaf, Giulia Pastorella | Lieux : London, Rome, Italy, Switzerland, France, UK, Germany, Spain

FAQ : Comment les pirates ont-ils ciblé les baleines crypto de Revolut ?

Les pirates ont compromis le système de messagerie PEC italien pour se faire passer pour les forces de l'ordre, puis ont demandé des données confidentielles à Revolut pendant plusieurs mois. Ils ont utilisé l'analyse de la blockchain pour identifier 680 comptes contenant d'importants avoirs en cryptomonnaies.