🎭 Появление хакеров публично и выкуп, часть 2

13 сентября создаётся Telegram-канал IamNotAVillain с образцами данных, параллельно активизируется группа «Revolut Smilik» с теми же угрозами. IAmNotAVillain заявляет, что Smilik получил лишь малую выборку и присваивает чужую операцию.
14 сентября International Cyber Digest публикует интервью с IAmNotAVillain: официальные требования хакеров за нераспространение данных жертв — 10 000 BTC. Позднее суму поменяли на 6000 XMR. Угроза: ежедневные публикации до оплаты. Запускается сайт с утечками — выходят паспорта и KYC-селфи: теннисист Александр Шевченко (Казахстан), футболист Жорж Микаутадзе (Вильярреал / сборная Грузии), CEO Gamdom Феликс Рёмер. DarkOwl фиксирует активную циркуляцию данных в даркнете.

🌍 Регуляторы и география
15 сентября Financial Times подтверждает цифру — 680 пострадавших клиентов (~0,00085% от 80 млн пользователей Revolut).
Национальная разбивка из открытых источников:
Ирландия — 12
Испания — 25
Румыния — 27
Нидерланды — 36
Основной объём — Франция и Швейцария. Всего ~30 стран. ICO открывает официальное расследование. FCA взаимодействует с Revolut.

🏦 Лицензирование Revolut
2 сентября — за девять дней до инцидента — Revolut получил предварительное одобрение OCC на создание национального банка в США (запуск в 2027). Компания готовится к IPO с оценкой до $200 млрд. Регуляторы уже отмечают, что инцидент может повлиять на процесс лицензирования.
И это не первая ситуация с Revolut: февраль 2026 — бывший сотрудник пытался шантажировать компанию утечкой KYC; август–сентябрь 2026 — волна вишинг-атак с подменой сотрудников.

🧅 Выводы
Revolut не взломали, скомпрометированный домен госоргана «прошёл все технические проверки», проверялся отправитель, а не сам запрос. Если KYC — это проверка клиента, то KYR (Know Your Requester) как контур в принципе отсутствует.

Злоумышленник использовал логику от ончейн-активности к идентификации бенефициара Доступ к данным  позволил заранее отобрать самых состоятельных клиентов и получить по ним готовое досье. Тут кстати еще сработал принцип, что чем подробнее банк собирает данные клиента, тем богаче «досье» в руках того, кто эти данные получит, как и вышло.

Ситуация развивается дальше, следим за подробностями….