Revolut確認九月發生兩次客戶資料外洩

英國銀行Revolut透露，其客戶本月遭遇了兩次資料外洩，起因是對其前第三方美國經紀商DriveWealth的社交工程攻擊。

Revolut和DriveWealth週三聯合揭露了此次外洩，事件發生在9月4日和9月5日。根據報導，外洩的資訊包括姓名、電子郵件地址、年齡、性別、公民身份資訊、郵寄地址和就業數據。

9月初，Revolut透露，攻擊者使用義大利政府電子郵件存取公司數據。

最新消息：Revolut正在就另一起數據事件給客戶發送郵件。此次事件涉及DriveWealth，這家美國經紀商曾負責處理Revolut的美國股票交易。

DriveWealth表示，未經授權的存取在9月4日至5日期間入侵了其系統。被竊取的資料是較舊的客戶檔案… pic.twitter.com/xPO7YbOk57

— Max Karpis (@maxkarpis) 2026年9月24日

新揭露的外洩事件不涉及2023年後受影響的歐洲經濟區客戶的數據。

Revolut和DriveWealth均未說明受影響用戶的數量或此次社交工程攻擊的細節。

Revolut強調，其核心基礎架構、資金和帳戶未受影響。

與Revolut的談判「未按計畫進行」

據報導，電子郵件攻擊後的贖金要求從7.6億美元比特幣到幾天後的300萬美元門羅幣不等。

該駭客現在聲稱「談判未按計畫進行」，並發布了所謂的「義大利文件」，其中包含680名加密鯨魚的數據。

記者Jason Mikula指出，駭客以比其贖金低10倍的價格出售這些數據，暗示「該組織正在努力將其竊取的數據變現」。

據報導，攻擊者還向受影響用戶（包括Mt. Gox執行長Mark Karpelès）提供付費機會，以防止其資訊被洩露。