🎬 L’attaquant s’est trompé de nom... Revolut lui a donné la bonne formule !

➡️ Mars 2026
> Une demande arrive par PEC. En Italie, la PEC c’est l’équivalent numérique du recommandé, celui des administrations et des tribunaux
> L’intitulé du document est faux
> Revolut ne coupe pas
> Elle répond depuis [email protected] et explique comment corriger : ne pas mettre "Revolut Bank UAB - Italian Branch", mais "Revolut Digital Assets Europe Ltd", à Limassol, à Chypre
> Autre adresse indiquée dans les échanges : [email protected]
> Le mauvais papier n’est pas rejeté
> On aide à le rendre recevable
> Et on dit quelle enseigne doit figurer sur l’acte !

➡️ Mai 2026
> Un document circule sous la forme d’une ordonnance d’enquête européenne, l’EIO
> C’est un outil réel de l’Union : un État membre peut demander des informations à une banque d’un autre État membre
> Ici, le papier invoqué va du parquet de Milan vers la Lituanie, où est enregistrée Revolut Bank UAB, Konstitucijos pr. 21B, Vilnius
> C’est la banque du groupe : le compte, l’IBAN, les relevés
> Date visible : 4 mai
> Objet : informations bancaires et adresses de wallets
> Les 4 et 5 mai, les accusés de réception s’empilent. Un mail parle même d’un décalage de communication et d’un audit interne
> Le canal reste ouvert

➡️ Du printemps à la rentrée
> L’attaquant raconte avoir pris la messagerie d’un agent avec un logiciel espion, puis l’avoir occupée en silence : lire, copier, effacer
> Les réponses de Revolut auraient été sauvées en fichier .eml (l’e-mail brut, pièces jointes comprises) puis effacées avant que le titulaire ne les voie
> 5 ou 6 mois de campagne
> Rome n’a pas confirmé la prise de ses systèmes
> En revanche le fait central tient : les demandes partaient d’un domaine gouvernemental réel, et Revolut a envoyé des dossiers

Les fichiers mélangent deux tiroirs... Pièce, selfie, adresse, IBAN, relevés : plutôt Revolut Bank UAB, la banque lituanienne, parfois via sa branche italienne

Référence de wallet, retraits crypto, historique Bitcoin : plutôt Revolut Digital Assets Europe Ltd, le CASP chypriote sous licence MiCA

L’attaquant frappe Vilnius avec une EIO... Quand ça touche la crypto, la conformité le renvoie vers Limassol. Les dossiers sortent ensuite par le même tuyau

➡️ 26 juillet
> Felix Römer, fondateur de Gamdom, et d’autres sont déjà sous chantage
> Les dossiers servent déjà à faire pression
> Revolut, elle, n’a encore rien dit à ses clients !

➡️ 11 septembre, 22h25
> Le mail officiel arrive "Urgent security update about your Revolut account"
> Adressé à FELIX MICHAEL, et à d’autres
> La liste est complète : nom, date de naissance, métier, adresse, téléphone, passeport, permis, selfie, relevés, IBAN, référence wallet, retraits, historique Bitcoin
> On conseille de remplacer ses papiers et de surveiller son crédit
> Deux mois après le début du chantage. Toujours pas le nom de la filiale. Juste la marque

➡️ 12–14 septembre
> Revolut confirme une usurpation "sophistiquée"
> Ses serveurs n’ont pas été forcés. L’argent n’a pas bougé
> Elle parle d’un "nombre limité" de clients
> Le Financial Times écrit 680
> L’ICO britannique, le régulateur de la vie privée, ouvre une enquête
> Les dossiers commencent à sortir sur Telegram
> Une rançon de 10 000 bitcoin circule. Montant de cinéma !
> La banque ne commente toujours pas

➡️ 15 septembre
> Publication du mode opératoire et des captures de l’EIO
> Peut-être 100 Français parmi les visés
> Les 147 Go dont on parle ne seraient pas 147 Go de clients @Revolut, mais un butin pris, selon l’attaquant, côté systèmes italiens
> Sur le site de Revolut, toujours pas de page claire. Toujours pas d’entité nommément désignée comme expéditeur
> Plusieurs noms d’attaquants tournent : IAmNotAVillain, Smilik, Revoloot... Plusieurs voix. Un même coffre

Bref...

On a une campagne de plusieurs mois
Un chantage en juillet
Un aveu en septembre
680 personnes prévenues
Zéro euro volé
Des vies déjà exposées.

#Revolut