Хакерът, стоящ зад пробива в сигурността на данните на британския финтех гигант Revolut, твърди, че операцията е била много по-мащабна, отколкото беше съобщено първоначално. Според хакера операцията срещу Revolut е продължила шест месеца. През това време той е проникнал в няколко италиански правоохранителни ведомства и е използвал техните системи, за да изисква информация от финансовата компания.

Изтичане на данни от Revolut: лични документи, IBAN-и, истории на транзакциите Освен това стана ясно, че сред изтеклите данни има и такива, принадлежащи на български граждани.

International Cyber Digest, издание за новини в областта на киберсигурността съобщи, че екипът му е разговарял с хакера, известен под псевдонима IAmNotAVillain. Хакерът е създал уебсайт, за да популяризира предполагаемите откраднати данни.

Хакерът също така твърди, че е откраднал 147GB данни от италианските власти. Наборът от данни включва вътрешни документи, календари и лични файлове. Предполагаемата плячка дори включва записи от чат на федерален служител, който се кара със съпругата си. Нападателят е споделил с изследователите, че откраднатата информация включва данни, принадлежащи на добре известни личности. Едно от споменатите имена е на футболист от испанския футболен клуб Барселона.

They've also launched a website today. pic.twitter.com/9XQ6HpRq17

— International Cyber Digest (@IntCyberDigest) September 14, 2026

„Имаме всичко – включително документи за идентификация на клиента (KYC), адрес, телефонен номер, имейл, банкови сметки, транзакции с фиатни валути и криптовалути.“

заявява хакерът на своя сайт

IAmNotAVillain твърди, че по-голямата част от данните на Revolut произхождат от Швейцария и Франция. Хакерът обаче посочва, че е била получена информация и за клиенти от много други държави.

Засегнатите държави включват:

Кипър Португалия Германия Испания България Чехия Румъния Полша Малта Норвегия Швеция Италия Гърция Нидерландия Латвия Австрия Белгия Естония Хърватия Ирландия Словакия Финландия Литва Унгария Дания Турция Монако Люксембург Бахамските острови Словения Обединеното кралство Revolut е станала жертва на измама

През уикенда се появиха съобщения за пробив в сигурността на финтех гиганта. Според информацията нападателите са се сдобили с данни на клиенти на Revolut, като са използвали имейл адрес от легитимен домейн на държавна агенция. Изтеклите данни включват контактни данни, дати на раждане, професии и документи за самоличност. Revolut потвърди, че е разкрила чувствителна информация за клиентите си, след като е получила фалшиви заявки за данни от имейл акаунт, който изглеждал като легитимен акаунт на държавна агенция.

„Веднага щом го открихме, блокирахме адреса и уведомихме съответната държавна агенция, както и правоохранителните органи, органите за защита на данните и финансовите регулатори.“

заяви говорител пред Ройтерс в събота

Според информацията, вероятно са засегнати и селфита за верификация, извлечения от сметки, история на транзакциите, IBAN номера и транзакции с биткойн. Според Financial Times, Revolut е предоставила на хакерите данни за близо 700 клиента. Хакерите, стоящи зад инцидента, заплашват да публикуват информацията, освен ако Revolut не плати откуп.