Revolut 客户数据泄露：目前已知情况

不明攻击者欺骗英国数字银行 Revolut，使其泄露了敏感客户数据，目前正在公布窃取的记录，同时据称威胁称，除非这家金融科技公司支付超过 10,000 比特币的赎金，否则将继续泄露数据。

按当前市场价格计算，这一要求价值约 7.8 亿美元。

Revolut 既未确认赎金要求，也未核实目前流传的任何泄露材料。许多社交媒体用户质疑这一要求是否真实。 Revolut 投资者兼加密货币分析师 Max Karpis 指出，如此大额的付款将很容易被追踪，从而极难兑现。

Revolut 数据泄露后，该公司据称收到了赎金要求：要么付钱，要么他们就会公布客户文件。

自称持有这批数据的人正在 Telegram 上发布身份证复印件和自拍照，并表示他们每天都会继续泄露更多内容。流传的一个数字是……

— Max Karpis (@maxkarpis) 2026 年 9 月 14 日

攻击者冒充政府机构

上周末，一个不明身份的攻击者利用合法的政府机构域名，绕过了该银行的安全检查，请求获取客户数据，从而将 Revolut 作为目标。

可能已被泄露的信息包括姓名、出生日期、地址、电子邮件地址和电话号码，以及护照和驾照的副本。

Revolut 表示，受影响的客户数量“非常有限”，但未提供具体数字。

客户通知中提及了账户对账单、IBAN、提款记录和交易历史，包括比特币活动。

X 上的帖子声称，攻击者要求支付 10,000 BTC，以换取不进一步泄露客户信息。

Revolut 尚未确认这一数字，其迄今为止的公开声明仅承认客户数据已被披露。

该银行也未说明是否计划与攻击者谈判，或网上流传的材料是否真实，或是否代表完整的被盗数据集。

前 Mt. Gox CEO 也是受害者之一

报告显示，一些受影响的客户可能是知名人士或富豪。

前 Mt. Gox CEO Mark Karpelès 透露，他是受影响者之一。

据 The Block 报道，Karpelès 分享了他从 Revolut 收到的通知，其中指出账户对账单、IBAN、提款记录和完整的交易历史（包括比特币活动）可能已被泄露。

链上调查员 ZachXBT 表示，攻击者可能故意针对富有的 Revolut 用户，且此次泄密事件似乎涉及数量相对较少的高净值客户。

Revolut 称客户资金安全

Revolut 在给 Protos 的一份声明中表示：“Revolut 最近发现了一起复杂的外部冒充诈骗，其中一名未经授权的第三方利用合法的政府机构域名电子邮件提交了欺诈性的信息请求。

“发现后，我们立即屏蔽了该地址，并通知了相关政府机构以及执法机构、数据保护和金融监管机构。

“Revolut 系统和客户资金未受影响。我们已直接联系了数量有限的受影响个人，告知他们情况并提供支持。”

这表明该事件主要是数据泄露事件，而非对客户账户或加密资产持有量的直接攻击。