Revolut确认九月发生两次客户数据泄露

英国银行Revolut披露，其客户本月遭遇了两次数据泄露，起因是对其前第三方美国经纪商DriveWealth的社会工程攻击。

Revolut和DriveWealth周三联合披露了此次泄露，事件发生在9月4日和9月5日。据报道，泄露的信息包括姓名、电子邮件地址、年龄、性别、公民身份信息、邮寄地址和就业数据。

9月初，Revolut披露称，攻击者使用意大利政府电子邮件访问了公司数据。

最新消息：Revolut正在就另一起数据事件给客户发送邮件。此次事件涉及DriveWealth，这家美国经纪商曾负责处理Revolut的美国股票交易。

DriveWealth表示，未经授权的访问在9月4日至5日期间侵入了其系统。被窃取的数据是较旧的客户资料… pic.twitter.com/xPO7YbOk57

— Max Karpis (@maxkarpis) 2026年9月24日

新披露的泄露事件不涉及2023年后受影响的欧洲经济区客户的数据。

Revolut和DriveWealth均未说明受影响用户的数量或此次社会工程攻击的细节。

Revolut强调，其核心基础设施、资金和账户未受影响。

与Revolut的谈判“未按计划进行”

据报道，电子邮件攻击后的赎金要求从7.6亿美元比特币到几天后的300万美元门罗币不等。

该黑客现在声称“谈判未按计划进行”，并发布了所谓的“意大利文件”，其中包含680名加密鲸鱼的数据。

记者Jason Mikula指出，黑客以比其赎金低10倍的价格出售这些数据，暗示“该组织正在努力将其窃取的数据变现”。

据报道，攻击者还向受影响用户（包括Mt. Gox首席执行官Mark Karpelès）提供付费机会，以防止其信息被泄露。