Chantage numérique. Il y a quarante-huit heures, la fuite de données chez Revolut ressemblait à une bavure isolée : un faux e-mail gouvernemental, une agence usurpée, des dossiers clients transmis par erreur. Ce dimanche soir, l’histoire prend une tournure autrement plus sale. Les auteurs du piratage ne se contentent plus d’avoir volé passeports et historiques Bitcoin. Ils les publient. Ils ciblent des clients en vue. Et ils réclament de l’argent à la néobanque pour arrêter là, captures d’écran à l’appui.
- Revolut a été victime d’une fuite de données où des informations sensibles de clients, y compris des personnalités en vue, ont été publiées par des pirates.
- Les pirates ont réclamé une rançon à Revolut en menaçant de divulguer davantage de données si leurs exigences n’étaient pas satisfaites.
Revolut sous la pression d’une rançon numérique
Le compte spécialisé en cybersécurité International Cyber Digest a donné l’alerte dimanche à 20h05 : les attaquants derrière la fuite du 12 septembre publient désormais des données sensibles de clients, « y compris celles de clients en vue comme le joueur de tennis Shevchenko et Römer, patron de Gamdom et Skinscom ».
Traduction : ils veulent que Revolut paie, sous peine de voir d’autres messages internes et données clients atterrir en ligne. Au passage, ils accusent la néobanque d’avoir transmis des informations sensibles à des pays hors de sa juridiction, et de négligence dans la protection de ses clients.
Tout semble calqué sur le mode opératoire classique des groupes de ransomware : voler, exposer, faire monter la pression. En quelques heures, le message a dépassé les 128 000 vues et 280 republications, largement relayé au sein de la communauté cybersécurité anglophone.
BREAKING: The threat actors who targeted Revolut with information-demand emails are now posting sensitive customer data, including that of high-profile clients such as tennis player Shevchenko and Römer, CEO of Gamdom/Skinscom.
They want Revolut to pay up. They say they’ll… pic.twitter.com/obuVOOABx7
— International Cyber Digest (@IntCyberDigest) September 13, 2026
« Les auteurs de la menace qui ont ciblé Revolut avec des courriels demandant des informations publient maintenant des données sensibles de clients, y compris celles de clients de renom tels que le joueur de tennis Shevchenko et Römer, PDG de Gamdom/Skinscom.
Ils exigent que Revolut paie. Ils affirment qu’ils publieront davantage de messages, de données et d’informations sur le fonctionnement de l’équipe Revolut. Ils accusent Revolut d’avoir transmis des informations sensibles à des pays situés hors de sa juridiction. Ils accusent l’entreprise de négligence en matière de protection de la vie privée et de divulgation d’informations sensibles.»
Felix Römer, première victime nommée dans la fuite Revolut
Sur les trois captures jointes au message, l’une reproduit un échange Telegram où les pirates écrivent avoir mis la main sur « le KYC complet de Felix Romer, patron de gamdom.com ». Un selfie de vérification et une pièce d’identité y figurent, accompagnés de la confirmation de compte Revolut de Felix Römer.
Le patron de la plateforme de paris crypto Gamdom, également à la tête de Skinscom, a réagi lui-même sur X d’un « Ah wtf » adressé à @Revolut, sans démentir.
Selon CoinDesk, l’enquêteur on-chain ZachXBT avait déjà relevé samedi que la fuite semblait avoir ciblé en priorité des clients fortunés détenteurs de cryptomonnaies. Le nom exact du joueur de tennis visé restait à confirmer dimanche soir. Aucun média n’avait encore relayé ce nouveau rebondissement au moment de la publication de cet article.
Revolut, entre ambitions bancaires et défiance grandissante
Difficile de tomber plus mal. Revolut a obtenu, début septembre, un feu vert conditionnel pour lancer une banque aux États-Unis en 2027, et cherche à se poser en alternative sérieuse aux banques traditionnelles. Un fichier client qui finit sur Telegram, à quelques jours d’intervalle, ne colle pas franchement avec ce récit-là.
La société avait déjà traversé une fuite touchant plus de 50 000 clients en 2022, puis affronté en juillet des allégations, contestées, de 75 millions d’enregistrements mis en vente sur des forums criminels. Cette fois, pourtant, ce ne sont plus des dossiers réglementaires qui remontent, mais des visages et des adresses personnelles.
Ce que Revolut perd, ce sont des adresses, au sens propre. En France, les mêmes informations ont déjà nourri des vagues de crypto-extorsion, documentées par la gendarmerie depuis plusieurs mois. Sept suspects ont été interpellés après le kidnapping violent d’un couple de retraités à Sallanches, enlevé début janvier en échange d’une rançon de 8 millions d’euros en cryptomonnaies réclamée à leur fils investisseur.
L’article Fuite de données chez Revolut : Une rançon serait réclamée est apparu en premier sur Journal du Coin.
