Revolut数据泄露团伙索要300万XMR，威胁进行非法出售

“iamnotavillain”团伙勒索Revolut 6000枚门罗币，威胁向犯罪组织出售敏感数据

一个自称“iamnotavillain”的黑客组织要求支付约6000枚门罗币（XMR），价值约300万美元，并在24小时内不得将敏感的Revolut客户数据出售给犯罪组织。据《金融时报》和路透社报道，该威胁出现在该组织的网站上，旁边还有一个倒计时时钟。此前，该组织声称已获取约680名持有大量加密货币的个人数据。

针对高价值加密货币用户

该组织表示，他们通过分析区块链数据来锁定目标——即他们所称的“加密鲸鱼”，从而找出拥有大额加密货币余额的Revolut用户。虽然未提供具体方法的细节，但该组织暗示使用了复杂的链上分析技术来实现此次入侵。

据报道，大多数受影响人士居住在瑞士和法国，其他分散在包括英国、德国和西班牙在内的31个国家。路透社引用一位知情人士的话估计，约有680个客户档案被泄露。

这些非法行为者还声称拥有147 GB的敏感信息，其中包括意大利警察文件和警官之间的内部通信。意大利当局目前正在调查这些指控。

更广泛的欧洲调查

意大利雷焦卡拉布里亚的检察官因可能未经授权访问了省政府的认证电子邮件账户而展开调查。据报道，这个被滥用的账户曾用于发送伪造的请求，并伪装成来自意大利邮政警察，其来源是一个内政部域名，持续数月。当局尚未确定该账户是否被入侵或被恶意方克隆。意大利国家反黑手党和反恐检察官正在监控事态发展。

对此事件作出回应，意大利的数据保护机构敦促银行审查其安全协议以应对类似的入侵。该机构还联系了其在立陶宛的对应机构，因为Revolut在法律上总部位于立陶宛。当局现在正在核实被盗数据中是否包含警方文件。

Revolut及其监管机构的反应

Revolut上周证实，他们在收到看似来自合法政府域名的请求后，向外部方提供了客户数据。这些欺诈性请求包括一个政府机构的授权电子邮件地址。在此次泄露事件中受损的记录包含各种敏感信息，如护照、验证自拍以及涉及比特币的交易历史。

尽管发生了数据泄露，Revolut强调其核心系统和客户资金仍然安全。该公司早些时候声明：“Revolut系统和客户资金未受影响”，试图在披露未经授权的數據发布后安抚客户。

事后，英国金融服务管理局宣布正与Revolut合作评估事件的范围及公司对潜在客户风险的应对措施。信息专员办公室也确认收到报告，并正在评估情况。