Hackers que invadiram dados de clientes da Revolut exigem US$ 3 milhões em Monero (XMR) em até 24 horas e ameaçam vender as informações roubadas a outros grupos criminosos caso o banco não pague, segundo o Financial Times.

O grupo, autointitulado “iamnotavillain”, publicou a exigência nesta quarta-feira com um cronômetro e pediu 6.000 XMR. Ao menos 680 contas de clientes foram afetadas. Os hackers disseram ao FT que escolheram os alvos com análise de blockchain, para achar contas com volumes relevantes de criptomoedas.

O grupo enviou ao jornal uma gravação de tela de 60 segundos que parecia mostrar parte dos dados obtidos, incluindo passaportes, carteiras de motorista, fotos de verificação de cliente e históricos de transações.

A invasão ocorreu após atacantes se passarem por autoridades e enviarem pedidos de informação que passaram pelas checagens da Revolut, que entregou registros de clientes antes de descobrir a fraude. A Revolut disse à CoinDesk que bloqueou o endereço usado nos pedidos e notificou agência governamental, autoridades e reguladores, e que sistemas e fundos de clientes não foram afetados. Os hackers disseram ao FT que não houve negociações até a publicação.