黑客限 Revolut 24 小時內付 300 萬美元 Monero

黑客限 Revolut 24 小時內付 300 萬美元 Monero

據《金融時報》報道，自稱「iamnotavillain」的黑客組織周三（16 日）在網站貼出 24 小時倒數，要求英國金融科技公司 Revolut 支付 6,000 枚 Monero（XMR），約值 300 萬美元，否則會把約 680 名 Revolut 客戶的資料出售予其他犯罪集團。

網站寫道，若不付款，「所有資料會被出售，血債會算在你們頭上」。

冒充執法人員索取資料

黑客並非直接入侵 Revolut 系統。據報道，他們取得一個意大利政府認證電郵（PEC）帳戶，冒充意大利執法人員向 Revolut 提出索取客戶資料的要求，並通過了 Revolut 的核實程序。Security Affairs 指，有關帳戶屬意大利雷焦卡拉布里亞（Reggio Calabria）省政府。

CoinDesk 引述《金融時報》指，黑客先以區塊鏈分析找出持有大量加密貨幣的 Revolut 帳戶，再針對這些客戶索取資料。外洩資料包括護照、駕駛執照、身份核實用的自拍照及交易紀錄。

Revolut：未收到勒索要求

Revolut 早前形容事件是一宗「精密的外部冒充騙局」，第三方利用合法的政府機構電郵域名提交虛假的資料要求。公司表示系統及客戶資金沒有受影響，已封鎖發出要求的電郵地址，並通知相關政府機構、執法部門及監管機構。

Revolut 發言人周四回應最新勒索時表示，公司「沒有收到提出這些聲稱的人或組織的任何直接聯絡或要求」。

來源

• Revolut hackers demand $3 million in Monero, threaten to sell customer data（CoinDesk）
• Revolut Data Leak May Trace Back to Compromised Italian Government Accounts（Security Affairs）
• Global fintech Revolut reveals customer data breach（24 News HD）