Revolut 遭勒索！客戶護照、自拍開始被公開，駭客揚言「每天加碼外洩」

區塊客早前報導 Revolut 因誤信來自真實政府機關網域的假冒資料請求，將部分客戶的身分文件、帳戶紀錄甚至比特幣交易紀錄交給未經授權人士。事件如今進一步升級：聲稱掌握這批資料的攻擊者已開始公開部分客戶檔案，並對 Revolut 提出勒索要求，揚言若公司拒絕付款，未來將持續每日釋出更多資料。

英國財經媒體 City AM 於 9 月 14 日報導，自稱「Revolut Smilik」的組織已向媒體確認正在要求 Revolut 付款，並透過 Telegram 威脅將公開「愈來愈多資料，每天都會發布」。報導指出，目前已有部分知名人士的資料遭到公開。 Revolut 則拒絕透露受影響人數，也未評論是否會回應勒索要求。

這意味著原本屬於錯誤資料披露的資安事件，已進入更棘手的「二次勒索」階段。

護照、自拍與交易紀錄都可能成為勒索籌碼

Revolut 已確認，事件源自一場「複雜的外部冒充詐騙」。未經授權人士使用一個位於真實政府機關網域內的電郵帳戶發送資料請求，令 Revolut 相信要求來自合法政府單位並交付客戶資料。

路透社引述 Revolut 表示，事件只影響「非常有限」的客戶，公司系統及客戶資金均未遭入侵。 Revolut 發現問題後已封鎖相關地址，並通報政府機關、執法單位、資料保護及金融監管機構。

然而，客戶通知顯示，被交出的資料敏感程度遠高於一般姓名或電郵地址，包括出生日期、住址、電話、護照或駕照副本、身分驗證自拍，以及帳戶對帳單、 IBAN 、提款紀錄和完整交易歷史，其中甚至可能包含比特幣交易紀錄。

最新流出的資料亦顯示，攻擊者已開始公開聲稱屬於受害客戶的身分文件及驗證照片。 9 月 13 日起已有資料在 X 及 Telegram 流傳，包括被指與部分公開人物相關的檔案。

英國資訊專員辦公室（ICO）已向 City AM 證實收到 Revolut 提交的事件報告，目前正評估相關資料。

這點相當關鍵，因為事件並非傳統意義上的駭客直接入侵資料庫，而是攻擊者利用「合法政府電郵基礎設施」成功通過公司內部驗證流程。 Revolut 目前面對的問題不僅是電郵安全，而是金融機構在處理執法及政府資料請求時，是否具有足夠的第二層驗證機制。

Revolut 強調，其核心基礎設施、資料庫及客戶帳戶並沒有被攻破；但這也凸顯另一種金融機構愈來愈難防範的風險：即使銀行本身沒有被「駭入」，只要犯罪者控制或濫用可信任的政府通訊渠道，同樣可能取得高度敏感的 KYC 與金融資料。

比特幣交易歷史外洩，風險不只是身分盜用

這宗事件對加密貨幣用戶尤其敏感。

傳統身分資料外洩通常帶來釣魚、 SIM 交換、帳戶接管或身分盜用風險；但若攻擊者同時掌握真實姓名、住址、護照以及完整 Bitcoin 交易紀錄，就可能把實體身分直接與特定加密資產活動連結。

鏈上調查員 ZachXBT 此前曾懷疑，事件可能涉及對高資產用戶的定向鎖定。不過 Revolut 至今仍沒有公布受影響用戶數量，也未確認事件是否集中於高淨值客戶。

因此，目前仍不能將這次事件直接定義成「針對加密富豪的攻擊」，但一旦 KYC 資料、住址和鏈上活動同時落入犯罪者手中，後續風險顯然遠高於一般電郵地址外洩。

截至 9 月 14 日晚間，Revolut 仍未公開受影響客戶的確切數量、遭冒用的政府機關名稱，也未證實攻擊者索取的具體贖金金額。

目前可以確認的是，事件已由「錯誤交付客戶資料」進一步升級為公開勒索；攻擊者也確實開始發布其聲稱取得的客戶資料。至於其宣稱會「每天」持續加碼外洩，目前仍屬攻擊者威脅，仍需觀察後續資料是否持續出現。