Les hackers qui ont volé les données de 680 clients européens de Revolut demandent 3 millions de dollars

Un groupe de hackers réclame une rançon de 3 millions de dollars à Revolut, après avoir apparemment volé les données personnelles d’environ 680 clients européens. Les informations ont été obtenues par l’intermédiaire d’un compte de messagerie électronique institutionnel compromis, associé à la préfecture de Reggio de Calabre, en Italie. Les procureurs italiens ont ouvert une enquête, tandis que les hackers menacent de vendre les données à d’autres groupes criminels s’ils ne reçoivent pas l’argent dans les 24 heures.

La demande a été publiée mercredi 17 septembre 2026 sur un site du dark web par le groupe qui se présente sous le nom « iamnotavillain ». Les hackers exigent un paiement en Monero, une cryptomonnaie difficile à tracer, et affirment détenir environ 147 gigaoctets de données. Parmi les informations présentées comme ayant été dérobées figureraient des photographies, des données de passeport, des permis de conduire et d’autres documents d’identité.

Revolut a confirmé que les données de certains clients avaient été affectées, mais a précisé que leurs fonds n’avaient pas été consultés. Le groupe a transmis au Financial Times un enregistrement d’environ 60 secondes, dans lequel un utilisateur parcourt des documents que les hackers affirment provenir de la banque.

L’enquête est coordonnée par le parquet de Reggio de Calabre, avec la participation de la Direction nationale antimafia et antiterrorisme ainsi que de la police spécialisée dans la cybercriminalité. Les autorités cherchent à déterminer si un ordinateur de la préfecture ou du ministère italien de l’Intérieur a été compromis et si l’adresse électronique a été infiltrée ou clonée. L’autorité italienne chargée de la protection des données vérifie d’éventuelles failles et a demandé aux institutions financières de réexaminer d’urgence leurs systèmes de sécurité.