黑客攻击金融科技公司Revolut，披露了多名知名客户的个人数据，并勒索10,000个比特币，约合7.82亿美元。该团伙在9月14日警告，将每日发布更多信息，直到Revolut支付赎金。
Revolut于9月12日确认，未授权的第三方冒充政府机构，通过其真实域名发送伪造的信息请求，导致客户记录被盗。公司员工误将此类请求视为常规法律要求。
Revolut封锁黑客地址并通报监管机构
数据泄露包括护照、视频认证、账户报表及银行账户信息，还披露了客户姓名、出生日期和家庭住址。Revolut发言人表示：“我们最近识别出一起复杂的外部冒充骗局，未授权的第三方利用合法政府机构域名的电子邮件提交虚假信息请求。”
自称Revolut Smilik的黑客团伙通过多个Telegram频道发布客户文件，并威胁“将每日发布更多数据，直到Revolut支付他们的赎金。”
黑客发布的信息涉及多位知名人士，包括网球运动员亚历山大·舍甫琴科和Gamdom首席执行官费利克斯·罗默。
根据《注册》报道，10,000个比特币的勒索金额超过782万美元。Revolut拒绝对此赎金事件作出评论。
公司表示，已在发现后立即封锁相关地址，并通知相关政府机构、执法单位、数据保护及金融监管机构，且其系统和客户资金未受到影响。Revolut强调，受影响的客户数量有限，并已直接联系他们，但未透露具体数字或被侵入的机构名称。
被盗记录增加钓鱼风险
Revolut允许客户买卖超过90种加密货币，泄露的文件包括一些客户的完整比特币交易历史。类似的泄露事件为针对加密货币持有者的诈骗提供了便利。
加密货币资讯网报道，犯罪分子常利用泄露的订单数据发送具有说服力的钓鱼邮件，诱骗用户访问假冒网站。从而窃取他们的恢复短语。这一事件进一歩加剧了对Revolut客户的风险，尤其是在黑客勒索事件后。
Revolut事件再次表明，黑客将客户数据作为交易所和金融科技公司的“筹码”进行勒索，类似于Coinbase因旗下69,000多名客户数据泄露而被迫支付赎金的情况。
common problems
Revolut的数据泄露涉及哪些类型的信息？
数据泄露包括护照、视频认证、账户报表、银行账户信息，以及客户的姓名、出生日期和家庭住址。
黑客团伙对Revolut的勒索金额是多少？
黑客团伙要求的赎金为10,000个比特币，约合782万美元。
Revolut对事件的回应是什么？
Revolut已封锁相关黑客地址，通知了各个监管机构，并表示未发现其系统或客户资金受到影响。
事件对客户的具体影响如何？
Revolut表示，受影响的客户数量有限，并已直接联系这些客户，但未透露具体数字。
