攻击者诱骗 Revolut 交出客户记录后，于周末公布了知名客户的数据，并索要 10,000 枚比特币作为赎金。他们在 9 月 14 日警告称，在这家欧洲金融科技公司付款之前，每天都会泄露更多数据。
Revolut 于 9 月 12 日确认，一名未经授权者冒充政府机构，从该机构真实域名的邮箱发送了带有有效技术认证的虚假信息请求，员工将其作为常规法律请求处理。
Revolut 封锁相关地址并通知监管机构
正如 CryptoPotato 报道的那样，此次数据泄露包括护照、身份验证自拍照、账户对账单和 IBAN，以及姓名、出生日期和家庭住址。Revolut 的一位发言人表示，该公司“最近发现了一起精心策划的外部冒充诈骗事件：一名未经授权的第三方利用合法政府机构的域名邮箱提交虚假信息请求。”
自称 Revolut Smilik 的团伙在多个 Telegram 频道发布了客户文件，并警告称，他们会“每天开始泄露越来越多的数据，直到 Revolut 为泄露客户信息付出代价”。
据 The Register 报道，发布的材料似乎包含知名人士的数据，其中包括企业高管、体育界人士和表演艺术家。该媒体估算，10,000 枚比特币的赎金要求价值超过 7.82 亿美元。Revolut 拒绝就赎金一事发表评论。
该公司表示，发现该地址后便立即将其屏蔽，并向相关政府机构、执法部门、数据保护机构和金融监管机构发出警报；其系统和客户资金均未受影响。Revolut 表示，受影响的客户人数有限，且已直接联系他们，但未透露具体人数，也未说明遭入侵的是哪个机构。
该公司此前曾表示，受影响客户的生物识别人脸数据未遭泄露。标记出这起事件的链上调查员 ZachXBT 表示，事件规模似乎有限，且主要涉及高净值用户；Revolut 和独立第三方均未证实这一判断。
被盗记录加剧网络钓鱼风险
Revolut 允许客户买卖 90 多种加密货币，被盗文件中包括部分客户完整的比特币交易记录。类似的数据泄露曾被用于针对加密货币持有者实施诈骗。
CryptoPotato 曾披露，在另一起数据泄露事件后，犯罪分子如何利用泄露的订单数据，向 Ledger 用户发送极具迷惑性的钓鱼邮件。他们谎称 Ledger 与 Trezor 合并，诱骗用户访问虚假网站并窃取其恢复短语。
这起针对 Revolut 的勒索事件再次表明，客户数据会被当作要挟加密货币公司的筹码，Coinbase 也曾遭遇类似事件：在一次勒索要求迫使该交易所披露数据泄露事件后，超过 69,000 名客户受到影响；而这起泄露是在海外客服人员受贿交出客户记录后曝光的。
来源：CryptoPotato
