Gli hacker di Revolut chiedono 3 milioni di dollari mentre la violazione espone i dati dei detentori di cripto

Come dichiarato dal Financial Times (FT), gli aggressori che hanno ingannato Revolut facendogli cedere i dati dei clienti stanno chiedendo un riscatto di $3 milioni per assicurarsi che le informazioni rimangano confidenziali. Le informazioni includono documenti di identità, indirizzi di casa e registri delle transazioni relativi a conti pesantemente cripto.

Il riscatto è solo uno dei problemi. I dati rubati potrebbero collegare la ricchezza visibile on-chain a una persona reale. Per Revolut, che ha appena ricevuto un approvazione condizionale per la formazione di una banca nazionale, l'incidente solleva una domanda più ampia: come protegge il sistema finanziario centralizzato i suoi dati KYC?

Un riscatto in Monero e una minaccia di fuga

Secondo il rapporto del Financial Times, il gruppo, che si definisce “iamnotavillain”, ha richiesto 3 milioni di dollari in Monero e ha minacciato di vendere i record se Revolut non avesse ottemperato. Reuters ha detto che Revolut non ha ricevuto nessuna richiesta di riscatto né contatto diretto dagli aggressori. Una fonte citata dall'agenzia di stampa ha detto che circa 680 file di clienti erano stati compromessi in questo caso, anche se Revolut non ha fornito dettagli, riferendosi al numero di clienti interessati solo come “limitato”.

Gli aggressori hanno anche affermato di aver hackerato un sistema di posta elettronica del governo italiano e di aver eseguito un'analisi focalizzata sulla blockchain per identificare i clienti di Revolut che possiedono molte criptovalute, secondo un rapporto separato del FT. Revolut non ha confermato questa affermazione autonomamente.

Come i record sono usciti da Revolut

Secondo Revolut, i suoi sistemi core e i fondi dei clienti non sono stati compromessi. Invece, un account email del dominio di un'agenzia governativa legittima è stato utilizzato per inviare richieste di informazioni fraudolente. L'azienda ha dichiarato che si trattava di una “complicata truffa di impersonificazione esterna”, aggiungendo che una volta venuta a conoscenza della truffa, ha bloccato l'indirizzo email.

Le informazioni trapelate includevano nomi, date di nascita, indirizzi di casa, numeri di telefono, documenti di identità, selfie di verifica, estratti conto bancari ed elenchi di transazioni. Inoltre, The Block ha riferito che l'ex dirigente di Mt. Gox Mark Karpeles ha detto di essere stato colpito dalla violazione e ha condiviso una notifica da Revolut che diceva che i dettagli sulle transazioni Bitcoin erano stati rivelati.

“I clienti di Revolut sono stati presi di mira in una richiesta fraudolenta di dati di emergenza inviata tramite un'email a un ‘ente governativo’.” — Mark Karpelès

Secondo l'analista on-chain ZachXBT, l'attacco sembrava essere deliberato piuttosto che casuale.

“Sebbene l'incidente sia probabilmente limitato per dimensioni, sembra essere stato mirato ad utenti ad alto patrimonio netto.” — ZachXBT

Perché il KYC esposto diventa un problema di sicurezza

Un indirizzo trapelato abbinato a prove di grandi posizioni cripto può trasformare una violazione dei dati in una minaccia alla sicurezza fisica. Chainalysis afferma che molti attacchi cripto violenti sono premeditati, con le vittime identificate attraverso dati trapelati, social media, analisi blockchain o informazioni interne.

Chainalysis afferma che le sue figure probabilmente sottostimano le perdite reali perché molti attacchi non vengono segnalati. CertiK definisce il suo dataset indicativo piuttosto che esaustivo. La Francia ha rappresentato 33 dei 52 casi verificati di H1 di CertiK, mentre le intrusioni domestiche sono aumentate da una in H1 2025 a 20. Cryptopolitan aveva precedentemente segnalato quel forte aumento di attacchi fisici.

La pressione ricade sulle piattaforme centralizzate

L'impatto più ampio sul mercato è più probabile che si manifesti prima nella spesa per sicurezza e conformità che nei prezzi delle criptovalute. Le piattaforme che detengono registri KYC affrontano una maggiore pressione per verificare in modo indipendente le richieste di dati ufficiali e limitare quanto molte informazioni sensibili un processo compromesso può esporre. L'Autorità Bancaria Europea classifica già il rischio informatico e la sicurezza dei dati come il principale driver di rischio operativo per le banche, seguiti dalle frodi.

Questo è importante perché gli utenti rimangono fortemente concentrati sui centri centralizzati. La ricerca della FCA ha rilevato che il 73% degli utenti cripto del Regno Unito ottiene attività attraverso exchange centralizzati, mentre il 25% ha dichiarato che una regolamentazione più rigorosa li renderebbe più propensi a investire. Revolut, con oltre 80 milioni di clienti, si trova esattamente a quell'intersezione tra banking, cripto e dati sull'identità sempre più preziosi.