Die berichtete Abfolge begann mit einer mutmaßlichen Imitationsoperation, die auf Italiens staatliche E-Mail-Infrastruktur abzielte. Hacker erklärten, sie hätten das System kompromittiert und genutzt, um Revolut-Kunden ins Visier zu nehmen, die als „Krypto-Wale“ bezeichnet wurden — Personen, von denen angenommen wird, dass sie beträchtliche Bestände an digitalen Vermögenswerten halten.¹

Der nächste berichtete Schritt war konkreter und persönlicher. Daten von fast 700 Revolut-Kunden wurden laut einem separaten Bericht an Betrüger weitergegeben, wodurch aus einem vermuteten Systemeinbruch ein direktes Risiko für Kontoinhaber wurde. Die verfügbaren Berichte erläutern nicht präzise, welche Informationen weitergegeben wurden oder welche Kunden betroffen waren, doch die Zahl deutet eher auf eine gezielte als auf eine wahllose Operation hin.²

Diese mutmaßliche gezielte Auswahl ist zentral für den Fall. Ein Bericht beschreibt das Interesse der Hacker als Jagd auf vermögende Krypto-Inhaber; ein anderer konzentriert sich auf die Kunden, deren Daten Betrüger erreichten. Zusammen beschreiben sie denselben Schwachpunkt: Persönliche Informationen können Nutzer nicht nur Phishing- und Identitätsbetrug aussetzen, sondern auch Versuchen, zu ermitteln, wer möglicherweise wertvolle Vermögenswerte hält.

Die Episode eskalierte anschließend zu einer Erpressungsforderung. Hacker forderten Berichten zufolge von Revolut 3 Millionen US-Dollar nach der Datenpanne und drohten dem Unternehmen mit den Folgen, falls die kompromittierten Informationen öffentlich würden oder anderweitig ausgenutzt würden.³

Die Berichte lassen zentrale Fragen offen, darunter den vollständigen Umfang der Panne, die Authentizität der Behauptungen der Angreifer und ob die mutmaßliche Lösegeldforderung mit sämtlichen Kundendaten verbunden war. Doch die Chronologie ist eindeutig: mutmaßlicher Zugriff, gezielte Kundendaten und anschließend eine Forderung in Millionenhöhe.