獲取了 Revolut 客戶敏感資訊的威脅行為者似乎已經開始在網路上發布這些資訊,並威脅稱每天都會發布更多資料,直到「Revolut 付款」。
據報導,新洩露的資訊包括網球運動員 Alexander Shevchenko 和 Gamdom 執行長 Felix Römer 的自拍照及身分證件副本。Gamdom 是一家線上加密貨幣賭場,據 International Cyber Digest 週日在 X 平台發布的貼文稱。
據報導,攻擊者在 Telegram 上表示:「在 Revolut 為洩露客戶資料付款之前,我們每天都會開始發布越來越多的資料。」Cointelegraph 已聯繫 Revolut 和 Römer 尋求評論。
洩露的身分證件和臉部驗證影像可能會增加身分盜竊風險。Revolut 週五告知客戶,洩露的資料還包括客戶的全名、出生日期、職業、聯絡資訊、帳戶對帳單和完整交易記錄,其中包括比特幣交易記錄。
Revolut 週六向 Cointelegraph 表示,客戶資料因一起「複雜的外部冒充詐騙」而洩露。在這起事件中,攻擊者使用了來自合法政府機構網域的電子郵件地址,提交虛假資訊請求。
Revolut 隨後告訴 Cointelegraph,此次資料外洩影響了「數量有限」的客戶,其系統和客戶資金未受影響。

