Les pirates auraient donné à Revolut 24 heures pour payer la rançon, sinon ils vendraient les données volées à d'autres criminels.
Un groupe de pirates se prétendant responsable d'une récente violation de données de Revolut aurait menacé de vendre les dossiers confidentiels de centaines de clients à d'autres groupes criminels à moins que la société de technologie financière ne leur verse une rançon de 3 millions de dollars en crypto-monnaie Monero.
Selon le Financial Times, le groupe – qui se faisait appeler « iamnotavillain » – a publié la demande sur son site Internet hier (16 septembre), accompagnée d'un compte à rebours numérique, donnant à la banque en ligne britannique 24 heures pour s'y conformer.
Samedi dernier (12 septembre), Revolut a admis avoir divulgué des données client sensibles à une partie frauduleuse non autorisée après avoir reçu des demandes d'informations provenant d'un e-mail avec le domaine d'une agence gouvernementale. Les données divulguées comprenaient des informations telles que les noms complets, les dates de naissance, les professions, les adresses, les coordonnées, les passeports, les permis de conduire, les états financiers et les images de vérification faciale.
On estime qu'environ 680 personnes, dont 12 en Irlande, ont vu leurs informations personnelles compromises.
Le Financial Times a contacté le groupe de piratage via Telegram et a ensuite reçu une vidéo de capture d'écran de 60 secondes montrant un utilisateur invisible se déplaçant dans le cache de prétendus documents Revolut.
Le message en ligne aurait demandé à Revolut de payer les 3 millions de dollars, « sinon toutes les données seront vendues et le sang sera sur vos mains ». Le groupe a également déclaré au Financial Times que la notification de la demande était la première tentative de communication et que, pour l'instant, aucune négociation n'avait eu lieu avec Revolut.
Dans une déclaration officielle à SiliconRepublic.com, un porte-parole de Revolut a déclaré : « Revolut n’a reçu aucun contact direct ni demande de la part des individus ou des groupes faisant ces affirmations. »
La rançon signalée intervient après que Revolut a récemment annoncé avoir demandé un Licence bancaire suisse dans le cadre de sa campagne d'expansion mondiale continue. L'entreprise prévoit d'investir plus de 150 millions de francs suisses en Suisse au cours des cinq prochaines années, afin de créer des emplois et de soutenir le développement de produits.
En août, l'entreprise a reçu un licence bancaire complète en Francedonnant au géant de la fintech un deuxième hub dans l’Union européenne. L'entreprise affirme avoir plus de 75 millions de clients dans le monde.
Mis à jour, 17h00, le 17 septembre 2026 : Cet article a été modifié pour clarifier la formulation exacte concernant la violation de données.
