Revolut数据泄露事件升级：黑客已公开客户的护照自拍照，并威胁称将每日持续泄露。

攻击 Revolut 的黑客已不满足于勒索，转而开始公开泄露客户个人资料。网络安全社群 International Cyber Digest 于 9 月 13 日在 X 上披露，黑客已公开网球选手 Alexander Shevchenko 和 Gamdom 首席执行官 Felix Römer 的身份证件副本；黑客威胁称将每天持续泄露更多资料。

Gamdom CEO 与网球选手的护照自拍已外泄

网络安全社群 International Cyber Digest 于 9 月 13 日在 X 平台披露，攻击 Revolut 的黑客已正式进入第二阶段，开始公开客户的护照自拍和身份证件副本。目前已确认被公开的受害者包括网球选手 Alexander Shevchenko，以及线上加密赌场 Gamdom（及 Skinscom）的首席执行官 Felix Römer。

黑客在 Telegram 上宣布，将每天继续发布更多资料，直到 Revolut“付钱了事”，标志着事件已从私下勒索升级为公开施压。

Revolut 说明攻击手法：利用政府官方域名实施冒充诈骗

Revolut 周六向 Cointelegraph 说明，这次事件的起因是“高级外部冒充诈骗”（sophisticated external impersonation scam）。黑客使用真正政府机构的官方域名发送诈骗邮件，伪造向 Revolut 索取用户资料的合法调查请求；由于邮件来自合法政府域名，而不是一般钓鱼邮件所使用的相似域名，Revolut 的合规团队误判为正规的政府调查请求，并提供了相关客户资料。

这意味着相关政府的邮件系统可能已被黑入或接管，事件的影响范围超越了一般企业网络安全事件。Revolut 表示，受影响的是“有限数量”的客户，公司系统和客户资金未受影响。

Revolut 通知受影响用户的六类泄露个人资料

Revolut 周五向受影响用户说明，泄露数据涵盖以下六类：

· 全名、生日、职业

· 联系信息：电子邮箱、电话、住址

· 账户明细与完整交易记录

· 比特币交易记录（买卖金额、时间点）

· 身份验证自拍（facial-verification selfies）

· 身份证件副本：护照、驾照等

这意味着黑客手上不仅有基础身份信息，还有客户在 Revolut 上的完整金融活动记录，从日常消费到加密货币买卖一应俱全；身份验证自拍加上完整个人资料，构成极高的身份盗窃风险。

为何比特币交易记录泄露对加密货币社群构成特殊风险

Revolut 是目前少数将法币账户与加密货币买卖整合在同一款应用中的数字银行。用户在 Revolut 上的比特币交易记录、持有量及买卖时机全部外泄，等于让黑客掌握客户的加密资产配置全貌。

值得注意的是，此次受害者包括 Gamdom 首席执行官 Felix Römer，显示黑客可能有意针对加密货币行业人士进行精准泄露，以增加谈判筹码。对于使用 Revolut 进行加密货币交易的用户而言，其 BTC 交易记录、买卖金额及时间点已落入黑客手中，建议密切监控信用报告与账户动态。

三个后续关键观察点

随着黑客宣布每天持续泄露资料，以下三个关键点值得持续追踪。其一，Revolut 是否会与黑客接触或支付赎金——金融机构面对勒索的应对策略将成为后续焦点。其二，被利用的“政府官方域名”究竟属于哪个国家的政府机构，这涉及该国政府的网络安全漏洞，可能引发外交与监管层面的后续调查。

其三，英国金融行为监管局（FCA）或其他监管机构是否会因此对 Revolut 开罚——虽然攻击起因是政府邮件遭到冒用，但 Revolut 在接收政府调查请求时的验证流程是否足够严谨，仍将受到审视。

常见问题

Revolut 泄露事件中，外泄的数据类型包括哪些？哪些知名人士已受影响？

外泄数据包括全名、生日、联系信息、完整交易记录、比特币交易记录、身份验证自拍，以及护照或驾照副本；目前已确认受影响的知名人士包括网球选手 Alexander Shevchenko 和 Gamdom 首席执行官 Felix Römer。

黑客如何取得 Revolut 的客户资料？

根据 Revolut 向 Cointelegraph 的说明，黑客使用真正政府机构的官方域名发送冒充诈骗邮件，Revolut 的合规团队误判为正规的政府调查请求后提供了客户资料，这意味着相关政府的邮件系统可能已被黑入。

黑客公开泄露资料后提出了什么威胁？Revolut 的官方立场是什么？

黑客在 Telegram 上宣布，将每天继续发布更多资料，直到 Revolut“付钱了事”；Revolut 表示，受影响的是“有限数量”的客户，公司系统和客户资金未受影响，但尚未就是否回应黑客要求表态。