近日，Revolut客户数据泄露事件的黑客要求该公司支付6000枚门罗币（XMR），价值约300万美元，并威胁在24小时内未收到赎金便出售窃取的用户记录。
事件概要
至少680个客户账户受到影响，原因是欺诈性的政府请求通过了公司的审核。据称，被盗记录包括身份文件、验证照片和完整的交易历史。攻击者表示，通过区块链分析他们识别出了持有大量加密资产的客户。
24小时最后通牒
据《金融时报》报道，一个自称“iamnotavillain”的组织周三公布了勒索要求及倒计时。黑客称Revolut有24小时发送6000枚XMR，否则将把客户记录提供给其他犯罪团伙。按每枚约500美元计算，总赎金约300万美元。该组织选择门罗币是因为其设计能隐藏交易发送方、接收方及金额。
截至报道发布，Revolut与黑客间未展开谈判。Revolut未确认是否回应或该组织确实控制了被盗信息。黑客向媒体提供了60秒录屏，似乎展示了部分材料，包括护照、驾照、KYC照片和交易历史。
伪造政府请求导致记录暴露
攻击者未直接入侵Revolut系统，而是冒充政府官员索取客户信息。请求携带有效的域名认证凭据并通过了合法性检查，Revolut随即提供了记录，后发现请求系伪造。公司封锁了邮箱并联系了相关机构。
泄露信息含全名、出生日期、职业、地址、邮箱、电话、证件复印件、自拍验证照、IBAN、开户日期、账户状态、提现记录和完整交易历史，部分含比特币钱包参考号和交易记录。Revolut称生物识别面部数据、私钥、密码等未泄露。
区块链分析锁定加密富户
黑客称利用区块链分析筛选持有大量加密货币的Revolut客户。公开区块链可暴露交易历史，分析者可关联身份。门罗币通过环签名、隐蔽地址和环机密交易强制隐私，常被非法支付利用，但亦有合法隐私需求。
对美方客户的影响
尚不清楚680个账户是否含美国用户。但身份与加密数据结合使美方客户面临精准钓鱼风险。Revolut指南称不会意外致电索款或验证码。建议通过应用内支持核实，受暴露者可向FTC或FBI报告。