Взлом итальянской госпочты, охота на «китов»: FT узнала подробности утечки из Revolut

Хакеры, заявившие о причастности к утечке данных клиентов Revolut, рассказали Financial Times (FT), что взломали итальянскую государственную систему электронной почты и несколько месяцев выдавали себя за правоохранителей, чтобы получать конфиденциальные сведения. По их словам, они неоднократно запрашивали адреса, телефоны и историю операций конкретных клиентов. «Revolut слушался, как хороший мальчик», — приводит FT заявление предполагаемых хакеров.

Скриншоты, которые хакеры передали FT, выглядели как переписка Revolut с подразделением МВД Италии через итальянскую систему сертифицированной электронной почты (PEC) — цифровой аналог заказного письма. Это защищенная система, которую власти, компании и частные лица в Италии используют для официальной и юридически значимой переписки. Осведомленный источник подтвердил газете, что запросы действительно поступали через PEC, а обмен письмами продолжался несколько месяцев. 

Revolut заявил FT, что его собственные системы и базы данных не были взломаны: мошенники использовали официальный канал переписки, чтобы выдавать свои обращения за законные запросы властей. Самый дорогой стартап Европы подтвердил утечку 11 сентября, отмечает газета.

По словам хакеров, они выбрали 680 клиентов Revolut с крупными криптовалютными активами. «Я предпочел бы не раскрывать, как именно я это сделал, но это был анализ блокчейна», — заявил собеседник FT, назвав выбранных клиентов «криптокитами».

Большинство этих клиентов — из Швейцарии и Франции, сообщили злоумышленники газете. По их утверждению, Revolut также передал им сведения о жителях еще 31 страны, преимущественно европейских.

The Wall Street Journal со ссылкой на источник, близкий к Revolut, сообщает примерно о 680 пострадавших при общей клиентской базе свыше 80 млн человек. Как отмечает издание, внимание к утечке привлекло то, что ее предполагаемыми целями были состоятельные участники крипторынка.

Клиенты необанка опасаются, что утечка сделает их жертвами «атак гаечным ключом» — когда преступники угрозами насилия вынуждают владельцев биткоинов отдать ключи доступа к своим активам, пишет WSJ.

Среди пострадавших — немецкий криптопредприниматель Феликс Рёмер, живущий на Мальте. По данным WSJ, у мошенника оказались его домашний адрес, фотография паспорта и история операций по счету Revolut. «Если у тебя есть криптовалюта и твой адрес стал известен, это, по сути, приглашение тебя ограбить, — сказал Рёмер газете. — Это проще, чем ограбить банк».

Бывший глава обанкротившейся биткоин-биржи Mt. Gox Марк Карпелес также сообщил, что пострадал от утечки. «Как минимум им следовало поговорить с реальным человеком, чтобы получить подтверждение», — написал он в X.

Итальянские правоохранительные органы и профильные ведомства отказались от комментариев, однако чиновники подтвердили проведение расследований, пишет FT. Депутат от итальянской оппозиционной партии Azione Джулия Пасторелла потребовала немедленных объяснений от МВД Италии в связи с сообщениями о взломе ведомственной почты PEC. «Возможно, мы видим лишь верхушку айсберга», — написала она в соцсетях, задавшись вопросом: «Сколько еще компаний стали жертвами этой схемы?» (цитата по FT).

Личности и мотивы злоумышленников остаются неизвестными, отмечает FT. По словам собеседника газеты, Revolut пока не получал предложений о выкупе похищенных данных.

WSJ констатирует, что известие об утечке появилось в «неподходящий» для Revolut момент: в последние месяцы необанк активно расширяет географию своего банковского бизнеса. В марте 2026 года компания получила полноценную банковскую лицензию в Великобритании, в июле — такую же лицензию в Австралии, в августе — лицензию во Франции, а в сентябре — предварительное одобрение на предоставление банковских услуг в США.