窃取 Revolut 680 名欧洲客户数据的黑客索要 300 万美元

一群黑客向 Revolut 索要 300 万美元赎金，此前他们据称窃取了约 680 名欧洲客户的个人数据。这些信息是通过一个被入侵的机构电子邮件账户获取的，该账户与意大利雷焦卡拉布里亚省政府有关。意大利检察官已展开调查，黑客威胁称，如果 24 小时内收不到钱，就会将这些数据出售给其他犯罪团伙。

该团伙于 2026 年 9 月 17 日星期三在暗网上的一个网站发布了这一要求，并自称“iamnotavillain”。黑客要求使用门罗币支付，这是一种难以追踪的加密货币，并声称掌握约 147 GB 的数据。据称被窃取的信息包括照片、护照信息、驾驶执照及其他身份证明文件。

Revolut 确认部分客户的数据受到影响，但表示客户资金未被访问。该团伙向《金融时报》发送了一段约 60 秒的录像，画面中一名用户正在浏览一些文件，黑客声称这些文件来自该银行。

调查由雷焦卡拉布里亚检察院负责协调，国家反黑手党与反恐局以及专门打击网络犯罪的警方参与其中。当局正试图确定被入侵的是省政府还是意大利内政部的一台电脑，以及该电子邮件地址是遭到渗透还是被克隆。意大利数据保护机构正在核查可能存在的数据泄露，并要求金融机构紧急审查其安全系统。