Revolut客戶資料外洩：目前已知情況

不明的攻擊者欺騙總部位於英國的數位銀行Revolut釋出敏感客戶資料，現在正在發布這些被竊取的紀錄，同時據報導威脅除非這家金融科技公司支付超過10,000比特幣的贖金，否則將繼續這樣做。

以當前市場價格計算，該要求價值約7.8億美元。

Revolut既未確認贖金要求，也未核實目前流傳的任何外洩資料。許多人在社群媒體上質疑該要求是否真實。Revolut投資人兼加密分析師Max Karpis指出，如此大額的付款將很容易被追蹤，使得兌現極為困難。

在Revolut資料外洩事件後，該公司據報導收到了贖金要求：付錢，否則他們會釋出客戶檔案。

聲稱持有該資料包的人正在Telegram上張貼身分證影本和自拍照，並表示他們每天會陸續釋出更多內容。流傳的一個數字是…

— Max Karpis (@maxkarpis) September 14, 2026

攻擊者假冒政府機構

上週末，一個不明方利用合法的政府機構網域繞過該銀行的安全檢查並要求客戶資料，以此鎖定Revolut。

可能已暴露的資訊包括姓名、出生日期、地址、電子郵件地址和電話號碼，以及護照和駕照影本。

Revolut表示受影響客戶人數「非常有限」，但未提供具體數字。

客戶通知據報導提及帳戶對帳單、IBAN、提款記錄和交易歷史，包括比特幣活動。

X上的貼文聲稱攻擊者要求10,000 BTC，以換取不釋出更多客戶資訊。

Revolut尚未確認該數字，且其迄今的公開發表聲明僅承認客戶資料已被揭露。

該銀行也未說明是否計劃與攻擊者談判，或網上流傳的資料是否真實，或是否為完整的被竊資料集。

前Mt. Gox執行長也在受害者之列

報告顯示，部分受影響客戶可能是知名或富豪人士。

前Mt. Gox執行長Mark Karpelès已透露他是受影響者之一。

根據The Block報導，Karpelès分享了從Revolut收到的通知，該通知指出帳戶對帳單、IBAN、提款記錄及完整交易歷史（包括比特幣活動）可能已遭暴露。

鏈上調查員ZachXBT表示，攻擊者可能故意鎖定Revolut的富裕用戶，且該外洩事件似乎涉及相對少數的高資產客戶。

Revolut表示客戶資金安全

Revolut在給Protos的聲明中表示：「Revolut近期發現一起複雜的外部冒充詐騙，其中未經授權的第三方利用合法的政府機構網域電子郵件提交詐騙資訊請求。

「在偵測到後，我們立即封鎖該地址，並通報相關政府機構以及執法機關、資料保護和金融監管機構。

「Revolut系統和客戶資金未受影響。我們已直接聯繫少數受影響的個人，通知他們並提供支援。」

這顯示該事件主要是資料揭露事件，而非對客戶帳戶或加密資產的直接攻擊。