Revolut 遭勒索 1 万 BTC，客户隐私面临泄露危机

据 Woofun AI 消息，加密货币支付平台 Revolut 正面临严峻的安全危机，黑客团伙向其索要 10,000 比特币作为赎金，并威胁进一步公开窃取的客户隐私数据。

尽管 Revolut 尚未证实这一具体的赎金要求，但公司已承认确实发生了数据泄露事件，这一突发状况引发了市场对于用户信息安全的高度关注。

此次泄露事件的细节逐渐浮出水面，攻击手法呈现出高度的针对性与隐蔽性。Coin Bureau 在 X 平台于 2026 年 9 月 14 日发布的动态指出，攻击者不仅提出了 10,000 比特币的巨额赎金要求，还以泄露更多窃取数据相要挟。

值得注意的是，该帖子并未提及 Revolut、执法部门或所谓攻击者的任何官方确认信息。Revolut 方面随后澄清，此次事件源于一个未经授权的第三方利用某个正规政府机构域名下的电子邮件账户，发送了获取客户信息的欺诈性请求。公司强调，受影响的客户群体“规模极为有限”，已通知相关客户，且其系统及客户资金均未受到影响。

然而，可能被泄露的信息范围却相当广泛，包括姓名、出生日期、邮政地址和电子邮箱地址、电话号码、护照及驾驶执照信息。《The Block》报道的一则客户通知中还列出了账户对账单、IBAN 编码、提款记录以及包括比特币交易在内的各类交易历史。

Woofun AI 整理数据显示，此类包含比特币交易历史的敏感数据一旦与真实身份信息关联，足以让犯罪分子制造出看似可信的钓鱼信息或虚假支持请求，从而极大地增加了用户遭受二次攻击的风险。

第三方观察者的佐证进一步加剧了事件的复杂性。《国际网络安全简报》也在 X 平台上证实，这些恶意分子已经开始公开敏感客户信息，并威胁要进一步披露更多内容。该平台的帖子中还附有据称显示客户信息的截图，但这些截图并不能独立证明这些信息的来源或真实性。Evan Luthra 在 X 平台于 2026 年 9 月 13 日也提出了类似说法，他发布了一张据称显示经过处理过的客户信息的图片，并称该团伙正在索要赎金。Evan Luthra 指出，针对该公司的犯罪团伙已经开始泄露涉及知名客户的所谓客户数据，现在他们又要求支付赎金，同时还威胁要进一步公开更多私人消息、客户记录及内部信息。

如果这些信息确实与 Revolut 的数据泄露事件有关，那么后续的欺诈风险将会显著上升。身份证明文件、账户记录以及之前的比特币交易记录都可以被用于针对特定客户制定诈骗方案，这种精准打击的方式使得普通用户难以辨别真伪。

目前，关于 10,000 比特币的赎金要求以及所谓的数据公开行为，尚未得到独立证实。Revolut 已确认确有敏感客户信息被泄露，那些可能受到影响的用户应格外谨慎对待有关其账户或比特币交易的陌生信息，并通过官方渠道进行核实。

这一事件再次凸显了 Web3 领域数据安全的脆弱性，尤其是在传统金融数据与加密货币交易记录交织的背景下，用户隐私保护的难度正在急剧增加。对于行业而言，如何平衡便捷性与安全性，防止此类社会工程学攻击演变为大规模的数据灾难，已成为亟待解决的核心议题。