Revolut 确认有限的客户数据暴露

Revolut 已确认，在一名未经授权的第三方利用合法政府机构域名下的电子邮件账户发送虚假客户数据请求后，少量客户的敏感信息遭到暴露。该公司表示，受影响群体“非常有限”，已通知客户，且其系统和客户资金未受到影响，据路透社报道。

可能被披露的信息包括姓名、出生日期、邮政地址和电子邮件地址、电话号码、护照及驾照。The Block 报道的一份客户通知还列出了账户对账单、IBAN、提现记录和交易历史，其中包括比特币交易。

交易历史与真实身份信息一同暴露，可能使后续网络钓鱼攻击更具迷惑性。掌握客户姓名、联系方式和过往比特币活动的犯罪分子，可以定制一条看起来比普通诈骗信息更可信的消息。此前一篇Coindoo 报道曾分析过这一风险。

该公司的声明将所报道的客户信息暴露，与对 Revolut 系统或客户资金的访问区分开来。这意味着，根据现有报道，目前最直接的担忧是个人及账户数据可能被滥用，而不是资金被证实盗取。因此，关于赎金的指控以及任何进一步的信息披露，都需要与 Revolut 对数据暴露的确认分开评估。

Coin Bureau 报告所谓的 10,000 BTC 索要要求

Coin Bureau 在 X 上发帖称，涉事 Revolut 事件的幕后团体索要 10,000 BTC，并威胁要泄露被盗的客户数据。该帖子附有一张据称是经过删减处理的 KYC 材料图片，内容与 Felix Römer 有关；帖子称其为 Gamdom 和 Skinscom 的 CEO。

截至发稿时，Revolut 和执法部门均未公开核实所谓的赎金要求，也未核实帖子中所示材料的来源。Coin Bureau 的帖子写道：

🚨BREAKING: Revolut attackers demand 10,000 BTC ransom, threatening to leak stolen customer data. The threat actors who allegedly tricked Revolut into handing over sensitive customer data by posing as a government are now publishing information belonging to high-profile clients.… pic.twitter.com/5IIaCHHOYT — Coin Bureau (@coinbureau) September 14, 2026

该帖子也可通过 Coin Bureau 的 X 账户查看。

帖子声称客户记录已被发布

International Cyber Digest 在 X 上发帖称，相关威胁行为者已经开始发布敏感客户信息，并威胁进行更多披露。其帖子包含据称展示客户材料的截图，但这些截图本身无法独立证明记录的来源或真实性。

随后，Evan Luthra 发布了类似说法。他分享了一张据称是经过删减处理的客户材料图片，并声称该团体要求付款。Luthra 写道：

🚨THINGS ARE GETTING UGLY FOR REVOLUT!!! The group targeting the company has started leaking alleged customer data tied to high-profile clients. Now they’re demanding payment and threatening to dump more private messages, customer records and internal information. They’re also… pic.twitter.com/xyfkedn3bg — Evan Luthra (@EvanLuthra) September 13, 2026

该帖子也可通过 International Cyber Digest 的 X 帖子和 Evan Luthra 的 X 账户查看。

据称的信息披露可能意在通过展示该团体能够获取敏感记录，来增加付款要求的可信度。发布据称属于真实客户的材料，可能在不让攻击者接触客户资金的情况下造成进一步伤害。如果这些材料真实无误，继续发布可能使更多人面临诈骗风险。

目前没有经核实的证据表明该团体已经出售 Revolut 数据或计划这样做。不过，犯罪分子可能会尝试利用或传播客户数据集进行网络钓鱼和冒充。身份文件、账户记录以及过往比特币活动，都可能被用来针对特定客户定制诈骗方式。

定向后续诈骗的风险

Revolut 已确认敏感客户信息遭到披露，但所谓的赎金要求以及具体记录被公开发布的说法仍未得到证实。对于可能受影响的用户而言，实际风险在于一种更具针对性的诈骗：攻击者利用真实的个人或交易信息，通过消息或电话伪装成合法联系。

任何涉及 Revolut 账户或比特币活动的意外请求，都应通过官方 Revolut 应用进行核实，而不应使用发送者提供的链接或电话号码。原始报道由 Coindoo发布。

本文仅供参考，不构成法律、金融或网络安全建议。