數位銀行 Revolut 資料外洩事件受害人數確定為 680 人,自稱 Revolut Smilik 的駭客團體正向 Revolut 索討贖金,威脅將持續公開更多客戶個資。
(前情提要:Revolut 洩漏升級!駭客開始公開顧客護照自拍,威脅每日新增)
(背景補充:6.9萬名Coinbase用戶資料外洩》官方:最高賠償4億美元、拒絕支付駭客贖金)
英國金融科技巨頭 Revolut 資料外洩案出現最新進展:Revolut 證實已聯絡遭波及的 680 名客戶,這是官方首度確認受害規模。另外自稱 Revolut Smilik 的駭客團體週二向《City AM》傳訊,證實正向 Revolut 索討贖金,否則將持續公開更多資料。
駭客首度具名喊價,索討 1 萬枚比特幣
Revolut 說明,這起攻擊是駭客盜用真實政府機關信箱,向公司提交偽造的資料調閱請求所致。外洩資料包含身分證件、出生日期、聯絡方式、臉部驗證影像、護照與駕照影本,以及 IBAN、帳戶明細與比特幣等加密資產交易紀錄
。駭客團體 Revolut Smilik 已在多個 Telegram 頻道張貼受害客戶檔案,並喊價 1 萬枚比特幣(約合 7.8 億美元)作為贖金。網球選手 Alexander Shevchenko、Gamdom 執行長 Felix Römer 與 Mt. Gox 前執行長 Mark Karpelès 均證實個資遭公開。鏈上偵探 ZachXBT 指出,攻擊者鎖定的可能是高資產客戶。
KYC 資料庫成新戰場,加密用戶首當其衝
這起事件凸顯金融機構因 KYC 合規集中存放身分證件、臉部影像與交易紀錄的結構性風險。對加密資產用戶而言,交易紀錄一旦曝光,等於把持幣地址與資產規模攤在陽光下,直接成為社交工程或勒索的狙擊目標,這正是 ZachXBT 點出高資產客戶被鎖定的邏輯。
680 人的資料外洩,恐怕只是這場勒索劇本的第一幕。
📍相關報導📍
Revolut 出大包!護照、住址、比特幣交易紀錄全外洩給假政府郵件,ZachXBT 揭內幕

