黑客索要300万美元!Revolut数据泄露,爱尔兰12名用户受影响

Revolut摊上事了。

一个自称“iamnotavillain”的黑客团伙公开向Revolut喊话,要求这家金融科技公司在24小时内支付300万美元(约260万欧元)赎金,否则就要把数百名客户的敏感资料卖给其他犯罪团伙。

这次操作之所以引发关注,是因为黑客没有按照惯常套路私下谈判,而是直接把赎金要求挂上网站,还配了一个倒计时!

要求Revolut支付6000枚门罗币,也就是约300万美元,否则“所有数据都会被出售”。

黑客随后向《金融时报》展示了部分所谓被盗资料,包括客户护照、驾照、身份验证照片以及交易记录等,声称至少有680个客户账户受到影响。

而且,这次事件并不是传统意义上的“黑客直接攻破银行系统”。

据《金融时报》报道,攻击者入侵了意大利政府的电子邮件系统,随后冒充执法机构,在数月时间里向Revolut索取特定客户的信息。黑客还称,他们通过区块链分析寻找持有大量加密货币资产的Revolut账户,并把这些人作为目标。

更值得注意的是,爱尔兰客户也在受影响名单中。

据RTÉ报道称,在目前确认受到影响的约680名客户中,有12人来自爱尔兰;Revolut在爱尔兰约有340万名客户,公司已经直接联系受到影响的客户,并提供后续支持。

爱尔兰时报和The Journal的报道也证实了这一数字,并指出被泄露的信息可能包括出生日期、家庭住址、电子邮箱、电话号码,以及护照和驾照等身份证件资料。

部分客户的身份验证自拍、账户信息和交易记录也可能受到影响。

这也意味着,对于收到Revolut通知的爱尔兰用户来说,真正需要警惕的可能不只是资料本身被泄露,而是后续的精准诈骗。

网络安全公司ESET提醒,骗子一旦掌握用户私密信息,就可能冒充Revolut客服打电话,让受害者误以为对方掌握自己的银行资料,随后诱导他们把钱转到所谓的“安全账户”;

这类信息甚至还可能被用于冒名开户或申请信贷!

Revolut则表示,公司尚未收到所谓黑客团伙的直接联系或赎金要求,并称自身系统和客户资金没有受到影响,目前正在与受影响客户、执法机构及监管部门合作。

面对这场迫在眉睫的24小时赎金危机,这家千亿巨头将如何化解,全行业都在拭目以待。