Revolut确认680名用户遭泄露，黑客索要1万枚BTC赎金

數位銀行 Revolut 資料外洩事件受害人數確定為 680 人，自稱 Revolut Smilik 的駭客團體正向 Revolut 索討贖金，威脅將持續公開更多客戶個資。

（前情提要：Revolut 洩漏升級！駭客開始公開顧客護照自拍，威脅每日新增）

（背景補充：6.9萬名Coinbase用戶資料外洩》官方：最高賠償4億美元、拒絕支付駭客贖金）

英國金融科技巨頭 Revolut 資料外洩案出現最新進展：Revolut 證實已聯絡遭波及的 680 名客戶，這是官方首度確認受害規模。另外自稱 Revolut Smilik 的駭客團體週二向《City AM》傳訊，證實正向 Revolut 索討贖金，否則將持續公開更多資料。

駭客首度具名喊價，索討 1 萬枚比特幣 Revolut 說明，這起攻擊是駭客盜用真實政府機關信箱，向公司提交偽造的資料調閱請求所致。外洩資料包含身分證件、出生日期、聯絡方式、臉部驗證影像、護照與駕照影本，以及 IBAN、帳戶明細與比特幣等加密資產交易紀錄 駭客團體 Revolut Smilik 已在多個 Telegram 頻道張貼受害客戶檔案，並喊價 1 萬枚比特幣（約合 7.8 億美元）作為贖金。網球選手 Alexander Shevchenko、Gamdom 執行長 Felix Römer 與 Mt. Gox 前執行長 Mark Karpelès 均證實個資遭公開。鏈上偵探 ZachXBT 指出，攻擊者鎖定的可能是高資產客戶。

KYC 資料庫成新戰場，加密用戶首當其衝 這起事件凸顯金融機構因 KYC 合規集中存放身分證件、臉部影像與交易紀錄的結構性風險。對加密資產用戶而言，交易紀錄一旦曝光，等於把持幣地址與資產規模攤在陽光下，直接成為社交工程或勒索的狙擊目標，這正是 ZachXBT 點出高資產客戶被鎖定的邏輯。

680 人的資料外洩，恐怕只是這場勒索劇本的第一幕。