黑客伪造政府部门的资料调取邮件，骗一家金融科技公司交出客户信息。周末已经放出多名知名客户的资料，现在又发勒索通知，索要大额比特币赎金。如果公司不答应，黑客会每天继续泄露更多用户数据。平台已经封禁相关地址，上报执法和监管部门。下面小编简单梳理了Revolut遭黑客勒索的最新进展。

Revolut遭黑客勒索：黑客公布客户数据，索要赎金

此前通过伪造政府机构请求获取Revolut客户资料的攻击者展开下一步行动。

黑客诱骗Revolut交出客户记录，并于周末公开了多名知名客户的资料；黑客在9月14日发出警告，要求支付10000枚比特币赎金，称若这家欧洲金融科技公司不满足要求，将每日持续泄露更多数据。

Revolut已于9月12日确认，有未授权第三方冒充政府机构，使用带有真实机构域名、且通过技术身份验证的邮箱发送虚假信息调取请求，Revolut员工将其当作常规法务请求进行了处理。

Revolut封禁相关地址并通报监管机构

据CryptoPotato报道，本次数据泄露包含护照、人脸核验自拍、账户对账单、国际银行账户号码（IBAN），以及客户姓名、出生日期、家庭住址。Revolut发言人表示，公司“近期发现一起精密的外部冒充诈骗，第三方利用合法政府机构域名邮箱提交虚假信息调取申请”。

自称为Revolut Smilik的黑客组织在多个Telegram频道发布客户文件，并放出警告：“除非Revolut为泄露客户信息一事付出代价，否则我们将每天持续放出越来越多数据。”

攻击Revolut的黑客已经公布知名客户的个人信息，并索要10000枚比特币作为赎金。黑客公开了部分客户泄露信息，其中包含网球运动员亚历山大・舍甫琴科、Gamdom首席执行官Felix Römer。

The Register报道称，泄露资料包含企业高管、体育从业者、艺人等知名人士信息；10000枚比特币赎金价值超7.82亿美元。Revolut拒绝对赎金相关内容发表评论。

公司表示，在发现该地址后已实施封禁，并向对应政府机构、执法部门、数据保护及金融监管机构上报。同时强调，平台系统与客户资金未受影响。Revolut称仅有少量客户受到波及，已直接联系相关用户，但未披露受影响人数，也未说明被冒用的机构名称。

公司此前曾表示，受影响客户的人脸生物数据并未泄露。最早曝光该事件的链上调查员ZachXBT认为，本次泄露范围有限，集中于高净值用户群体，但该判断尚未得到Revolut或第三方独立机构证实。

被盗记录加剧钓鱼诈骗风险

Revolut支持客户交易90余种加密货币，被盗档案中包含部分客户完整的比特币交易记录。同类数据泄露事件，常会催生针对加密货币持有者的定向诈骗。

而CryptoPotato曾记录另一起泄露事件：犯罪分子利用泄露订单信息向Ledger用户发送高仿的钓鱼邮件，谎称Ledger与Trezor合并，诱导用户访问虚假网站，窃取助记词。

本次Revolut勒索事件，又是一起利用客户数据向加密相关企业施压的泄露案件。Coinbase也曾遭遇同类勒索事件：境外客服人员被收买泄露资料，平台被迫披露超过69000名用户受到泄露事件影响。