Revolut 12. septembra potvrdil, že sa stal obeťou sofistikovaného podvodu, pri ktorom sa útočník vydával za oficiálnu vládnu agentúru — použil e-mail z legitímnej vládnej domény a banku tak presvedčil, aby mu vydala citlivé údaje malej skupiny zákazníkov. Unikli identifikačné doklady, verifikačné selfie fotografie, dátumy narodenia, adresy, telefónne čísla, výpisy z účtov aj kompletné transakčné histórie vrátane bitcoinových prevodov. Podľa banky jej vlastné systémy ani prostriedky zákazníkov narušené neboli a išlo len o "veľmi obmedzený" počet postihnutých.
Situácia sa vyostrila 13. septembra, keď útočníci na Telegrame začali postupne, jeden zákaznícky spis denne, zverejňovať ukradnuté dáta, sprevádzané odkazom, že v tom budú pokračovať "každý deň, kým Revolut nezaplatí za to, že unikli údaje jeho zákazníkov". Medzi prvými zverejnenými obeťami boli aj verejne známe osobnosti — tenista Alexander Ševčenko a Felix Römer, šéf kryptokasína Gamdom. Podľa dostupných informácií sa doteraz zverejňovanie odohráva prostredníctvom telegramového kanála, nie samostatnej webovej stránky — či útočníci medzičasom spustili aj vyhradenú webstránku na propagáciu dát, ako naznačuje najnovšia správa, sa mi nepodarilo nezávisle overiť.
Výška požadovaného výkupného sa v médiách uvádza rôzne, no viaceré zdroje spomínajú sumu okolo 10-tisíc bitcoinov — pri súčasných cenách ide o sumu blížiacu sa k 780 miliónom dolárov. Revolut túto sumu oficiálne nepotvrdil a viacerí pozorovatelia vrátane investora do Revolutu a kryptoanalytika Maxa Karpisa vyjadrili pochybnosti o vierohodnosti takejto požiadavky — platba v tejto výške by bola na blockchaine ľahko vystopovateľná, čo by sťažilo jej speňaženie. Na únik ako prvý upozornil on-chain vyšetrovateľ ZachXBT.
Pre samotných zákazníkov predstavuje únik reálne riziko zneužitia identity a phishingových útokov — únik identifikačných dokladov a fotografií tváre totiž umožňuje útočníkom obchádzať aj overovacie mechanizmy iných finančných služieb. Incident prichádza v čase, keď sa Revolut pripravuje na možný vstup na burzu s odhadovaným ocenením okolo 172 miliárd eur, a nadväzuje na predchádzajúci únik dát z roku 2022, ktorý postihol vyše 50-tisíc zákazníkov.