Revolut 数据泄露后遭 300 万美元门罗币勒索，黑客限期 24 小时

据报道，声称对 Revolut 数据泄露负责的黑客组织要求该公司支付 6000 枚门罗币（XMR），价值约 300 万美元，并设定 24 小时付款期限。若拒绝，该组织称将把窃取的客户数据出售给其他犯罪分子。

黑客公开威胁并展示部分数据

自称“iamnotavillain”的组织公开张贴了勒索要求，要求 Revolut 支付 6000 枚 XMR，并威胁称“血将沾在 Revolut 手上”。黑客还向《金融时报》发送了一段 60 秒录音，似乎展示了部分被盗信息。

据报道，泄露数据包括护照、驾照、KYC 照片和交易历史，其中包含加密货币交易记录。前 Mt. Gox 首席执行官 Mark Karpeles 也表示，他是在收到通知的客户之一。

泄露如何发生

此次事件并非直接攻击 Revolut 服务器。黑客据称利用虚假身份和社会工程手段，入侵与意大利政府机构关联的电子邮件账户，并借此向 Revolut 发送伪造的欧洲调查令。由于这些请求看似来自执法官员，因而通过了 Revolut 的检查。公司在发现请求系伪造之前，不知情地分享了客户信息。

据报道，至少 680 个客户账户受到影响，目标客户多位于瑞士和法国，另有部分在英国和德国。

Revolut 回应：未谈判、未支付赎金

Revolut 表示，公司未与黑客谈判，也未支付任何赎金，并且从未收到黑客直接发出的勒索要求。300 万美元门罗币要求和 24 小时期限由黑客组织在一个新网站上公开发布。

该组织称，其选择在线公开威胁，而非直接联系 Revolut，这意味着双方没有进行赎金谈判。Revolut 表示，目前专注于控制事件、与执法部门合作，并为受影响客户提供支持。