Сообщаемая последовательность событий началась с предполагаемой операции по выдаче себя за другое лицо, нацеленной на государственную почтовую инфраструктуру Италии. Хакеры заявили, что взломали систему и использовали ее для преследования клиентов Revolut, которых описывали как «криптокитов» — людей, предположительно владеющих значительными объемами цифровых активов.¹

Следующий сообщаемый шаг был более конкретным и более личным. Согласно отдельному сообщению, данные почти 700 клиентов Revolut были переданы мошенникам, превратив предполагаемый взлом систем в прямой риск для владельцев счетов. В доступных сообщениях не уточняется, какая именно информация была передана и кто из клиентов пострадал, однако эта цифра указывает скорее на целенаправленную, чем на неизбирательную операцию.²

Это предполагаемое целенаправленное воздействие занимает центральное место в деле. В одном изложении интерес хакеров представлен как охота за состоятельными владельцами криптовалют; другое сосредоточено на клиентах, чьи данные попали к мошенникам. Вместе они описывают одну и ту же уязвимость: персональная информация может подвергать пользователей риску не только фишинга и мошенничества с личными данными, но и попыток установить, кто может владеть ценными активами.

Затем инцидент перерос в требование выкупа. По сообщениям, после утечки данных хакеры потребовали от Revolut выплатить $3 млн, угрожая компании последствиями того, что скомпрометированная информация станет публичной или будет использована иным образом.³

Сообщения оставляют без ответа ключевые вопросы, включая полный масштаб утечки, достоверность заявлений злоумышленников и то, было ли предполагаемое требование выкупа связано со всеми данными клиентов. Однако хронология выглядит сурово: предполагаемый доступ, целенаправленная передача данных клиентов, а затем многомиллионное требование.