Naponta újabb ügyféladatokat szivárogtatnának ki a Revoluttól

A támadók két Revolut-ügyfél okmányait és szelfijeit tették közzé, és naponta újabb adatokkal fenyegetnek, amíg a cég nem fizet. A Revolut szerint sem a rendszerei, sem az ügyfélpénzek nem érintettek.

Blokklánc Cryptofalka szerkesztőség 2026. szeptember 14.2026.09.14. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A kiszivárgott Revolut-adatok Alexander Shevchenko teniszezőt és Felix Römert, a Gamdom vezérigazgatóját is érintik.
A támadók Telegramon napi újabb adatok közzétételével fenyegetnek, amíg a Revolut nem fizet.
A csaló valódi kormányzati szerv domainjéhez tartozó e-mail-címmel nyújtott be hamis adatkéréseket.
A Revolut korlátozott számú érintettről számolt be, rendszerei és az ügyfélpénzek pedig sértetlenek.

2 perc olvasás

Két megnevezett ügyfél személyazonosító adatai is megjelentek az interneten

A Revolut adatszivárgása során közzétett csomagban Alexander Shevchenko teniszező és a Gamdom online kriptokaszinót vezető Felix Römer szelfijei, valamint személyazonosító okmányaik másolatai szerepelnek. Az adatok internetes megjelenéséről az International Cyber Digest számolt be vasárnap az X-en.

A Revolut pénteken arról tájékoztatta ügyfeleit, hogy teljes nevek, születési dátumok, foglalkozási és kapcsolattartási adatok, számlakivonatok, valamint teljes tranzakciós előzmények is illetéktelen kézbe kerültek. Utóbbiak Bitcoin-tranzakciókat is tartalmaznak. Az okmányok és az arcalapú ellenőrzéshez használt felvételek növelhetik a személyazonossággal való visszaélés kockázatát.

Mit akarnak elérni a támadók a napi kiszivárogtatással?

A támadók a folyamatos nyomásgyakorlással akarják fizetésre kényszeríteni a Revolutot. Telegramon azt írták, hogy „mindennap egyre több adatot teszünk közzé, amíg a Revolut nem fizet”.

A fenyegetés alapján az adatokat fokozatosan adagolnák, így a már nyilvánosságra hozott ügyfélanyagok után további csomagok is megjelenhetnek.

A Revolut adatszivárgását külső fél által elkövetett megszemélyesítéses csaláshoz köti

A Revolut szombati közlése külső fél által elkövetett, kifinomult megszemélyesítéses csaláshoz kötötte az incidenst. A csaló egy valódi kormányzati szerv domainjéhez tartozó e-mail-címet használt, és azon keresztül küldött hamis információkéréseket.

A megkeresések hiteles hatósági kérelemnek tűntek, ezért a csaló hozzájutott az érintett ügyfelek személyes és pénzügyi adataihoz.

A Revolut szerint az ügyfélpénzek és a rendszerei érintetlenek maradtak

A Revolut később korlátozott számú érintett ügyfélről számolt be, pontos létszámot azonban nem közölt. A vállalat állítása szerint a saját rendszerei nem sérültek, és az ügyfélpénzekhez sem fértek hozzá a támadók.

Az incidens így az ügyféladatok jogosulatlan kiadását érinti, nem a Revolut informatikai infrastruktúrájának feltörését vagy a számlaegyenlegek elvesztését.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A Revolutot érő zsarolási kísérletet súlyos ügyfélvédelmi incidensként kell kezelni akkor is, ha a támadók nem fértek hozzá az ügyfélpénzekhez. A személyazonosító okmányok, arcképek és tranzakciós előzmények közzététele hosszú távú visszaélési kockázatot jelenthet az érintetteknek.

Revolut

A következő hetekben az lesz a döntő jel, hogy a támadók valóban folytatják-e az újabb adatcsomagok közzétételét, illetve a Revolut közöl-e pontosabb adatot az érintett ügyfelek számáról. A valódi kormányzati szerv domainjéhez kapcsolódó e-mail-cím használata arra is figyelmeztet, hogy egy hitelesnek látszó megkeresés önmagában nem lehet elég az érzékeny ügyféladatok kiadásához. Az ügyfélpénzek sértetlensége megnyugtató, de az okmányok és azonosító felvételek kiszivárgása ettől még nem válik kisebb problémává.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

Hatósági adatkéréskor egy erre jogosult állami szerv jogszabályi felhatalmazás alapján ügyféladatokat kérhet egy pénzügyi szolgáltatótól. A szolgáltatónak ellenőriznie kell a megkeresés hitelességét és jogalapját, mielőtt adatot ad ki.

A számlakivonat egy adott időszak számlamozgásait összesítő dokumentum. Jellemzően tartalmazza a jóváírásokat, terheléseket, azok időpontját és a kapcsolódó összegeket.

A Revolut egy alkalmazásalapú pénzügyi szolgáltató, amely többek között fizetési, pénzváltási és kártyaszolgáltatásokat kínál. Egyes piacokon kriptovalutákhoz kapcsolódó funkciók is elérhetők a platformján.

A Gamdom egy online kaszinóplatform, amely kriptovalutákkal kapcsolatos szolgáltatásokat is kínál. A cég vezérigazgatója Felix Römer.

Források

Decrypt: Revolut Leaks Passports, Bitcoin Transaction Histories to Fake Government Request Cointelegraph: Revolut attackers threaten daily customer data leaks CoinDesk: Bitcoin activity, passports exposed after Revolut falls for fake government request

Kapcsolódó hírek

Hamis hatósági e-mail miatt adott ki ügyféladatokat a Revolut

Revolut adatszivárgás Revolut ügyféladatok személyes adatok adatlopás Bitcoin-tranzakciók

További híreink