币圈界报道:

Revolut遭遇大规模数据泄露:勒索者公开客户敏感信息并威胁持续曝光

本周末,一名网络犯罪组织开始向公众披露英国数字银行 Revolut 客户的身份证明材料与面部验证照片,同时提出支付巨额赎金的要求,并声明若未获满足,将每日释放更多受侵数据。

攻击者启动数据分发计划,目标直指高净值账户持有者

威胁方已正式开启数据外泄流程,包括护照扫描件、国际银行账户号码(IBAN)、资金提取记录及完整的交易行为轨迹。尽管官方声称影响范围有限,但部分研究者指出,泄露内容高度集中于富裕用户群体。

勒索金额传闻逼近7.8亿美元,企业拒回应付款条件

据加密媒体披露,攻击者要求支付10,000枚比特币作为解密代价,折合当前市价约为7.8亿美元。然而,该数额尚未得到证实。Revolut方面未就具体赎金要求作出回应,仅强调其核心系统、数据库和客户账户均处于安全状态。

调查人员揭示针对性攻击特征,链上分析风险加剧

分析师 ZachXBT 在社交平台分享了被遗漏的关键信息类别,如职业背景、完整比特币交易流水以及提现明细。他认为此次事件虽整体规模可控,但明显聚焦于资产规模较大的账户。此类组合数据极可能被用于实施精准网络钓鱼或身份冒用欺诈。

攻击源头为伪装政府邮件,绕过安全验证机制

此次泄露事件源于一封来自真实政府域名的电子邮件,具备合法认证标识,成功通过了 Revolut 的安全检测流程。由于金融机构需响应官方通信,该邮件得以顺利渗透。相关客户通知最早于9月12日流传,当时公司将其定义为复杂伪造诈骗,并已通报监管与执法部门。