黑客以680个账户数据为筹码，要求24小时内支付6000枚门罗币

勒索者要求支付价值约300万美元的6000枚门罗币（XMR），否则将公开涉及约680名客户账户的数据。Revolut方面表示，其核心系统及客户资金均未受到侵害。

泄露的身份记录及交易历史可能使用户面临人身安全风险。自称“iamnotavillain”的组织威胁要出售这些客户数据。Revolut强调，其系统和客户资金保持安全，且公司未通过正式渠道收到任何此类要求。据报道，密码、私钥及完整的卡片详细信息均未被触及。

门罗币勒索事件紧随数月的欺诈性数据请求之后

攻击者利用被攻陷的意大利政府电子邮件系统冒充执法部门。有效的域名验证使得这些请求通过了Revolut的安全检查。据报道，该行动持续数月，但并未突破Revolut的核心系统。

据称，泄露的记录包括护照、驾照、KYC自拍照、地址、IBAN号码、对账单、取款记录以及加密货币交易历史。该组织声称持有147GB的数据，并向《金融时报》展示了一段看似显示这些文件的录音。

此次门罗币勒索事件源于针对拥有大量加密货币持仓账户的区块链分析。据报道，大多数目标用户居住在瑞士和法国，尽管其他31个欧洲国家的居民也受到影响。

这种选择极大地提高了个人安全风险。身份文件、家庭住址以及已证实的资产持有情况可能被用于欺诈、胁迫或暴力攻击。

Revolut门罗币勒索引发监管控制方面的质疑

Revolut已通知受影响客户、监管机构及执法部门。英国信息专员办公室和意大利当局正在对此进行调查。由于Revolut的注册办事处位于立陶宛，该国官员也在交换相关信息。

检察官正在调查政府邮箱是否遭到渗透或克隆。意大利隐私管理部门已敦促银行审查类似的漏洞，并报告可能的泄露事件。

门罗币是一种隐私币种，默认情况下会隐藏发送方、接收方及金额数据。TRM Labs指出，虽然勒索软件行为者偏爱使用XMR，但大多数结算仍使用比特币，因为比特币提供更深层次的流动性。

此次公开的门罗币勒索案较为罕见，因为勒索者通常在发布威胁前私下接触受害者。除了300万美元的勒索金额外，Revolut还面临着超出此范围的管控问题。

尽管客户资金保持完整，但此次事件暴露了验证官方信息请求时的弱点。这些弱点可能会在未来的银行和牌照审查中引起 scrutiny（审查）。