币圈界报道:

黑客组织公开勒索Revolut:要求支付300万美元门罗币

一个名为“iamnotavillain”的网络攻击团体在暗网平台发布声明,要求金融服务企业Revolut支付总额达300万美元的隐私加密货币赎金,以避免其窃取的客户资料被公开售卖。

攻击路径揭示:借道政府邮箱实施身份冒用

据意大利执法部门披露,攻击者通过入侵一家隶属于雷焦卡拉布里亚省政府的电子邮件账户,伪装成官方机构发出虚假请求,借此获取了大量个人身份信息。

大规模数据外泄暴露客户核心信息

Revolut已在上周确认此次安全事件,指出尽管用户资金未受波及,但包括出生日期、联系方式以及身份证件扫描件在内的多项敏感数据已被非法获取。公司强调该事件系外部冒充攻击,具有高度隐蔽性与预谋性。

勒索条款明确:24小时内付款或数据全面曝光

根据《金融时报》报道,该团伙通过Telegram渠道提出“6,000 XMR(约300万美元)”的支付要求,并警告若逾期将把全部147GB数据转售给其他犯罪实体,且宣称“你们将亲手染上血污”。其中所涉门罗币因具备强匿名特性,常被用于非法交易。

监管机构迅速响应:跨司法管辖区协同调查启动

意大利国家反黑手党与反恐局已正式接管此案,雷焦卡拉布里亚检察官正评估是否以“侵入公共信息系统”罪名提起诉讼。调查焦点集中于原始邮箱账户是被远程渗透还是被克隆伪造。同时,立陶宛作为Revolut注册地,其数据保护机构也已联动展开审查。

此事件被视为近期多起利用政府名义进行数据窃取的典型案例之一,与此前Trezor遭遇的类似攻击形成呼应。