A sequência relatada começou com uma suposta operação de personificação direcionada à infraestrutura de e-mail estatal da Itália. Hackers disseram que haviam violado o sistema e o utilizado para perseguir clientes da Revolut descritos como “baleias de criptomoedas” — pessoas que se presume possuírem saldos substanciais de ativos digitais.¹

A etapa seguinte relatada foi mais concreta e mais pessoal. Dados de quase 700 clientes da Revolut foram entregues a golpistas, segundo um relato separado, transformando uma suspeita violação de sistemas em um risco direto para os titulares de contas. Os relatos disponíveis não detalham precisamente quais informações foram compartilhadas nem identificam os clientes afetados, mas o número sugere uma operação direcionada, e não indiscriminada.²

Esse suposto direcionamento é central para o caso. Um relato retrata o interesse dos hackers como uma caça a detentores de criptomoedas de alto valor; outro se concentra nos clientes cujos dados chegaram a fraudadores. Juntos, eles descrevem o mesmo ponto de pressão: informações pessoais podem expor usuários não apenas a phishing e golpes de identidade, mas também a tentativas de mapear quem pode possuir ativos valiosos.

O episódio então escalou para uma exigência de extorsão. Hackers teriam exigido que a Revolut pagasse US$ 3 milhões após a violação de dados, ameaçando a empresa com as consequências de as informações comprometidas se tornarem públicas ou serem exploradas de outra forma.³

Os relatos deixam questões-chave sem resposta, incluindo o escopo total da violação, a autenticidade das alegações dos invasores e se a suposta exigência de resgate estava vinculada a todos os dados dos clientes. Mas a cronologia é contundente: suposto acesso, dados direcionados de clientes e, em seguida, uma exigência de vários milhões de dólares.