La séquence rapportée a commencé par une présumée opération d’usurpation d’identité visant l’infrastructure de messagerie de l’État italien. Les hackers ont affirmé avoir compromis le système et l’avoir utilisé pour cibler des clients de Revolut décrits comme des « baleines crypto » — des personnes supposées détenir d’importants soldes d’actifs numériques.¹

L’étape suivante rapportée était plus concrète et plus personnelle. Les données de près de 700 clients de Revolut ont été remises à des escrocs, selon un rapport distinct, transformant une intrusion présumée dans les systèmes en un risque direct pour les titulaires de comptes. Les informations disponibles ne précisent pas exactement quelles données ont été partagées ni n’identifient les clients concernés, mais ce chiffre suggère une opération ciblée plutôt qu’indiscriminée.²

Ce ciblage présumé est au cœur de l’affaire. Un récit présente l’intérêt des hackers comme une chasse aux détenteurs de cryptomonnaies de grande valeur ; un autre se concentre sur les clients dont les données sont parvenues à des fraudeurs. Ensemble, ils décrivent le même point de vulnérabilité : les informations personnelles peuvent exposer les utilisateurs non seulement au phishing et aux escroqueries à l’identité, mais aussi à des tentatives visant à déterminer qui pourrait détenir des actifs de valeur.

L’épisode a ensuite dégénéré en demande d’extorsion. Les hackers auraient exigé que Revolut verse 3 millions de dollars après la fuite de données, menaçant l’entreprise des conséquences d’une divulgation publique des informations compromises ou de leur exploitation d’une autre manière.³

Les rapports laissent plusieurs questions essentielles sans réponse, notamment l’ampleur totale de la fuite, l’authenticité des affirmations des attaquants et la question de savoir si la demande de rançon présumée concernait l’ensemble des données clients. Mais la chronologie est frappante : accès présumé, données clients ciblées, puis une demande de plusieurs millions de dollars.