欧洲比较高 估值初创企业Revolut数据泄露 遭黑客勒索

　　欧洲估值比较高 的金融科技初创企业Revolut近日发生客户数据泄露事件 ，约680名客户信息被骗子冒充政府机构获取
，公司正面临黑客勒索威胁 。该事件引发客户对人身安全的担忧，并招致监管机构审查
。

　　总部位于伦敦的Revolut是欧洲比较受欢迎 的数字银行之一 ，近期估值达1150亿美元。本月初
，该公司刚获得在美国提供银行服务的初步许可 。此次泄露事件发生之际，公司正推进其美国市场扩张计划
。

　　据知情人士透露 ，约680名客户受到影响，占其超过8000万客户总数的极小部分
，但泄露事件因明显针对活跃于数字货币领域的高净值人士而引发关注。客户担心泄露数据可能使他们面临“扳手攻击 ”，即犯罪分子以暴力威胁迫使比特币投资者交出数字资产密钥 。

　　德国加密货币企业家费利克斯·罗默是受害者之一。他上周末收到银行邮件 ，称其家庭住址、护照照片和交易记录等敏感信息已落入骗子之手
。罗默表示
，令人困惑的是银行并未遭到黑客攻击，而是Revolut主动将数据交给冒充政府机构的人。骗子通过发送虚假执法请求 ，从该在线银行获取了数百名客户的数据
，其中包括加密货币领域的富裕商人 。

　　罗默称，他对如此规模的公司存储其数据的方式感到惊讶 ，更对其轻易交出数据感到震惊
。他正考虑加强住宅安全措施
，因其业务涉及加密货币在线赌场和虚拟资产交易市场，可能成为扳手攻击的目标。他表示 ，持有加密货币且地址暴露
，基本上等于邀请别人来抢劫，这比抢银行更容易 。

　　已破产的比特币交易所Mt． Gox前首席执行官马克·卡佩莱斯表示 ，他也是此次泄露事件的受害者
。他在社交媒体上表示，银行至少应该与真人确认。他还警告称
，在收到Revolut关于泄露事件的答复之前，他“可能被绑架或已经死亡
” 。卡佩莱斯在邮件中表示 ，他已采取适当措施保护自己和家人
。

　　Revolut称该事件为“复杂的外部冒充诈骗”
，未经授权的第三方利用合法政府机构域名邮箱提交欺诈性信息请求。公司表示已通知执法部门，但拒绝讨论勒索威胁 。接近Revolut的人士称 ，公司尚未被肇事者联系
。英国信息专员办公室表示正在调查此事。

　　泄露事件发生后
，一名自称“我不是反派 ”的黑客发布了Revolut误交的材料，其中包括罗默的护照照片等信息 。罗默证实这些材料是真实的。该黑客发帖称 ，除非Revolut付款
，否则将每天发布更多数据，但未公开具体金额
。该帖子在频道被删除前已被网络安全研究人员存档。该黑客还发布了邮件截图 ，显示骗子劫持了一个意大利政府邮箱账户
，该账户曾与Revolut意大利分部使用的邮箱地址通信 。意大利警方未回应置评请求
。

　　爱尔兰网络安全研究员康纳·弗里曼一直在追踪此次事件。他表示，骗子长期冒充政府机构发送虚假执法请求 ，此类手法并不特别困难，“并非火箭科学
” 。