Revolutの欧州顧客680人分のデータを盗んだハッカーらが300万ドルを要求

ハッカー集団が、約680人の欧州の顧客の個人データを盗んだとされることを受け、Revolutに300万ドルの身代金を要求している。情報は、イタリア・レッジョ・カラブリア県庁に関連する、侵害された公用メールアカウントを通じて入手された。イタリアの検察当局は捜査を開始し、ハッカーらは24時間以内に金を受け取れなければ、データを他の犯罪集団に売却すると脅迫している。

要求は2026年9月17日水曜日、「iamnotavillain」を名乗る集団によって、ダークウェブ上のサイトに公開された。ハッカーらは追跡が困難な暗号資産モネロでの支払いを求め、約147ギガバイトのデータを保有していると主張している。盗まれたとされる情報には、写真、パスポート情報、運転免許証、その他の身分証明書類が含まれているという。

Revolutは一部顧客のデータが影響を受けたことを認めたが、顧客の資金にはアクセスされていないと説明した。集団はFinancial Timesに約60秒の動画を送付し、その中では、ハッカーらが銀行由来だと主張する書類を利用者がめくっている。

捜査はレッジョ・カラブリア検察庁が指揮し、国家反マフィア・反テロ総局およびサイバー犯罪専門警察が関与している。当局は、県庁またはイタリア内務省のコンピューターが侵害されたのか、またメールアドレスが侵入されたのか複製されたのかを特定しようとしている。イタリアの個人情報保護当局は、起こり得る情報漏えいを確認し、金融機関に対してセキュリティーシステムを緊急に見直すよう要請した。