Le groupe revendiquant la fuite de données de Revolut réclame 6 000 XMR, soit environ 3 millions de dollars. Les pirates menacent de vendre les informations volées à d’autres groupes criminels.

Cette demande constitue une nouvelle étape après l’exposition des données KYC et des historiques Bitcoin de clients Revolut. La banque affirme toutefois n’avoir reçu aucune demande directe.

6 000 XMR réclamés sous 24 heures

Le groupe, qui se présente sous le nom « iamnotavillain », a publié sa demande sur son propre site. Un compte à rebours accordait 24 heures à Revolut pour payer.

Les pirates réclamaient 6 000 Monero. Cette quantité représentait environ 3 millions de dollars au moment de leur publication. Monero masque certaines informations liées aux transactions, contrairement aux blockchains totalement transparentes.

Le groupe menace de vendre les données à d’autres organisations criminelles si Revolut refuse de payer. Cependant, cette menace reste une déclaration des personnes revendiquant l’incident.

Des détenteurs de cryptomonnaies ciblés

Les pirates affirment avoir utilisé l’analyse blockchain pour identifier des clients possédant d’importants avoirs en cryptomonnaies. Ils auraient ensuite demandé leurs informations en se faisant passer pour des représentants des autorités.

L’incident aurait touché au moins 680 comptes clients. Les informations potentiellement exposées comprennent des documents d’identité, des photographies de vérification et des historiques de transactions.

Le groupe a transmis une vidéo de 60 secondes qui semblait présenter plusieurs documents obtenus. Cet enregistrement ne permet toutefois pas de vérifier indépendamment l’ensemble des données revendiquées.

Revolut ne confirme aucune négociation

Revolut affirme n’avoir reçu aucun contact direct ni aucune demande du groupe. La publication publique de la rançon ne signifie donc pas que des négociations ont commencé.

La banque poursuit sa coopération avec les personnes concernées, les autorités et les régulateurs. Elle maintient également que ses systèmes informatiques et les fonds de ses clients restent intacts.

Des données personnelles difficiles à protéger

Même sans vol direct, ces informations peuvent alimenter des campagnes de phishing et des usurpations d’identité. Elles peuvent aussi relier une personne, son adresse et son activité financière.

Le risque augmente lorsque les données révèlent une détention importante de cryptomonnaies. Les victimes doivent donc se méfier des messages citant des informations personnelles exactes pour gagner leur confiance.

🔍 DUC, mon avis

Cette rançon montre la valeur dangereuse des bases KYC. Bitcoin n’a subi aucune faille. Cependant, relier une identité complète à un patrimoine crypto peut transformer une fuite informatique en menace financière, puis éventuellement physique.

En bref

Le groupe revendiquant la fuite réclame 6 000 XMR sous 24 heures. Il menace de vendre les données en l’absence de paiement. Cependant, Revolut affirme n’avoir reçu aucune demande directe et ne confirme aucune négociation.

✍️ DUC
📌 Sources : Demande de rançon et réponse de Revolut · Enquête détaillée sur la rançon · Précisions publiées après la déclaration de Revolut

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC