Revolut数据泄露事件：黑客索要300万美元门罗币赎金

事件概述

据英国《金融时报》报道，Revolut数据泄露事件背后的黑客组织要求支付价值300万美元的门罗币（XMR）赎金，期限为24小时。该组织自称“iamnotavillain”，于周三发布带有倒计时的勒索要求，要求Revolut发送6000枚XMR。门罗币是一种注重交易隐私的加密货币。

受影响范围

此次数据泄露至少波及680个Revolut客户账户。黑客向《金融时报》展示了一段60秒的屏幕录制视频，内容包含护照、驾驶执照、用户身份验证照片以及交易记录等敏感信息。

攻击手段

黑客通过冒充政府官员向Revolut发送信息请求，成功绕过平台验证机制。Revolut在未发现请求异常的情况下提供了客户记录。事后Revolut已封锁相关请求地址，并通知了政府机构、执法部门和监管机构。公司表示其系统及客户资金未受影响。

黑客声明

黑客声称通过区块链分析识别出持有大量加密货币的Revolut账户，并据此选择攻击目标。截至报道发布时，Revolut与黑客之间尚未进行谈判。

Revolut回应

Revolut此前向CoinDesk表示已采取措施阻止类似请求，但尚未对最新勒索要求作出公开回应。

信息来源：CoinDesk