Revolut面临6000 XMR赎金要求，因客户数据泄露

一个自称“iamnotavillain”的团体在24小时内向Revolut索要6000 XMR，约300万美元，并威胁如果不付款将出售被盗的客户数据。Revolut表示其系统和客户资金未受影响，但至少680个账户受到影响，曝光的记录 reportedly 包括KYC身份文件和交易历史。

Revolut因客户数据被盗而遭到6,000 XMR的勒索要求

一个自称“iamnotavillain”的黑客组织发布了一份与倒计时钟相关的赎金要求，索要6,000 XMR，约合300万美元，并给Revolut 24小时的时间进行支付。该组织威胁称，如果在截止日期过后未付款，将会把盗取的Revolut客户数据出售给其他犯罪团伙。

此次泄露事件与社会工程学有关，而不是直接侵犯了Revolut的核心基础设施。攻击者 allegedly 冒充政府官员，提交了通过Revolut内部审核的信息请求，促使公司交出了客户记录，后来才确定这些请求是欺诈性的。

Revolut表示其系统和客户资金未受到影响。该公司还表示已阻止了地址用于欺诈请求的，并通知了政府机构、执法部门和监管机构。

勒索机制是关键。24小时的计时器压缩了决策时间，而以门罗币计价的要求则优化了相较于透明链支付的可追溯性。

报告的爆炸半径至少涉及680个Revolut客户账户。暴露的数据包括护照、驾驶执照、用于客户身份验证的照片以及交易历史。

关键在于验证。黑客提供了一段60秒的屏幕录制，似乎显示了一些获取的数据，包括身份文件和交易历史，但从所描述的材料中无法独立确认外泄的全部范围和规模。

对于加密货币用户来说，攻击者声称的选择方法比头条赎金数字更具可操作性。该组织表示，他们使用区块链分析来识别持有大量加密货币的Revolut账户，这暗示着该数据集被视为一个目标层，而不仅仅是一堆身份信息。

这改变了下游风险概况。KYC 文件加上交易历史可以支持身份欺诈、账户接管尝试以及引用真实活动的高信念网络钓鱼。如果攻击者的“重大持有”过滤器是真实的，那么激励将转向针对一小部分高价值个体的选择性敲诈和社会工程，而不是广泛的随机欺诈。

直接的标志是被盗数据集是否在要求中提到的24小时截止日期后出现出售或被进一步分享。威胁是明确的：不付款将导致数据分发给其他犯罪团伙，这通常会扩大参与者的数量和攻击路径的数量。

Revolut 的下一次披露也很重要。确认的范围仍然是“至少 680” 个受影响账户，目前尚不清楚屏幕录制中显示的数据是反映了有限的样本还是更大规模的提取。任何后续的客户通知或修订的数量将澄清这一事件是保持在控制之内，还是成为一个持续暴露事件。

监管和执法的后续行动是另一个方面。Revolut 已经表示，它已通知了政府机构、执法部门和监管机构。那里的更新可能会迫使额外的披露、时间表和补救措施，即使没有支付赎金。

链上监控在这里的设计上不够简洁。需求以XMR计价，这是一种以隐私为中心的加密货币。加密货币旨在模糊交易细节，这限制了可追溯性。然而，与6,000 XMR支付一致的大规模、时间聚集的Monero转移是资金流动时少数可观察信号之一。

重要的阈值不是Revolut的系统是否“未受影响”。而是被盗的数据包是否足够好，以便实现攻击者声称的过滤条件：KYC身份加上交易历史加上区块链分析的高余额目标短名单。

如果数据集被出售，并且“重大持有”声明在后续目标中成立，这开始看起来像是结构性而非叙事驱动。它变成了一个可重复的操作手册：使用社会工程学获取受监管金融科技记录，然后使用加密启发式将一般漏洞转化为选择性敲诈，以获得更好的命中率。