黑客组织声称获取了 Revolut 部分客户资料，并要求公司在 24 小时内支付 6000 枚门罗币（XMR），按文中口径约合 300 万美元。对方威胁称，若公司拒绝付款，将把相关数据出售给其他犯罪团伙。Revolut 则表示，公司没有与黑客谈判，也未收到直接发出的勒索要求。
勒索要求公开发布
据报道，这一自称“iamnotavillain”的组织将要求发布在新建网站上，而不是直接联系公司。对方称，泄露信息包括护照、驾照、KYC 照片以及交易记录，其中还涉及加密交易记录。
报道提到，黑客曾向英国《金融时报》发送一段约 60 秒的录音，试图证明其掌握了部分数据。前 Mt. Gox CEO Mark Karpeles 也表示，自己在收到通知的客户之列。
约 680 个账户受影响
报道显示，此次事件据称影响约 680 个客户账户，主要集中在瑞士和法国，另有部分用户位于英国和德国。黑客威胁称，如果 24 小时内未收到付款，就会出售所窃取的信息。
从披露内容看，事件影响的不只是身份信息，还涉及账户交易历史。这类数据一旦外流，可能被用于进一步诈骗、身份冒用或定向攻击。
攻击路径指向伪造调查令
报道称，攻击者疑似入侵了一个与意大利政府机构相关的邮箱账户，并借此向 Revolut 发送伪造的欧洲调查令，从而获取数据访问权限。
Revolut 表示，公司没有支付赎金，也没有与黑客展开协商。目前其处理重点是控制事件影响、配合执法部门调查，并向受影响客户提供支持。
