目前结论
英国金融科技公司 Revolut 确认，攻击者利用一个真实的政府机构域名邮箱提交欺诈性信息调取请求，从而骗取了客户数据；攻击者随后开始公开泄露身份证件，并据称索要 1 万枚 BTC（约 7.8 亿美元）以停止继续泄露。Revolut 尚未确认这一赎金要求，也未证实网上流传材料的真实性。 据称 1 万枚 BTC 的赎金要求是金融科技领域迄今与加密货币挂钩的最大金额之一，也说明一个简单的邮箱冒充手法就能绕过同时托管法币与加密资产的银行的安全校验。对加密行业而言，知名持币者（包括前 Mt. Gox 首席执行官 Mark Karpelès）的交易记录可能被泄露，引发了对高净值链上用户遭定向攻击的担忧。 可能泄露的数据包括姓名、出生日期、住址、电子邮箱和电话号码，以及护照与驾照复印件；客户通知还提到账户对账单、IBAN、提现记录和包含 BTC 交易的完整交易历史。Revolut 表示受影响客户数量“非常有限”，其系统与客户资金未受影响；而 1 万枚 BTC 的赎金数字尚未得到证实，包括分析师 Max Karpis 在内的一些观察者怀疑该要求并非真实，因为在链上支付很容易被追踪。
进展时间线
1 次实质进展- #01
Revolut 客户数据泄露：攻击者索要 1 万枚 BTC 赎金
英国金融科技公司 Revolut 确认，攻击者利用一个真实的政府机构域名邮箱提交欺诈性信息调取请求，从而骗取了客户数据；攻击者随后开始公开泄露身份证件，并据称索要 1 万枚 BTC（约 7.8 亿美元）以停止继续泄露。Revolut 尚未确认这一赎金要求，也未证实网上流传材料的真实性。 据称 1 万枚 BTC 的赎金要求是金融科技领域迄今与加密货币挂钩的最大金额之一，也说明一个简单的邮箱冒充手法就能绕过同时托管法币与加密资产的银行的安全校验。对加密行业而言，知名持币者（包括前 Mt. Gox 首席执行官 Mark Karpelès）的交易记录可能被泄露，引发了对高净值链上用户遭定向攻击的担忧。 可能泄露的数据包括姓名、出生日期、住址、电子邮箱和电话号码，以及护照与驾照复印件；客户通知还提到账户对账单、IBAN、提现记录和包含 BTC 交易的完整交易历史。Revolut 表示受影响客户数量“非常有限”，其系统与客户资金未受影响；而 1 万枚 BTC 的赎金数字尚未得到证实，包括分析师 Max Karpis 在内的一些观察者怀疑该要求并非真实，因为在链上支付很容易被追踪。
来源依据：Protos