Revolut黑客索要300万美元门罗币并威胁出售客户数据

据《金融时报》报道，入侵Revolut数据的黑客要求在24小时内支付300万美元的门罗币。如果Revolut拒绝付款，黑客威胁将窃取的客户数据出售给其他犯罪团伙。该团伙自称“iamnotavillain”。该团伙周三发布了这一要求，并附上倒计时。该团伙要求Revolut发送6,000 XMR。门罗币旨在隐藏交易详情。此次入侵至少影响了680个Revolut客户账户。黑客告诉《金融时报》，他们利用区块链分析识别出持有大量加密货币的Revolut账户。该团伙向《金融时报》发送了一段60秒的屏幕录制，内容似乎展示了部分获取的数据。视频包括护照、驾照、用于客户身份识别审核的照片以及交易历史。攻击者冒充政府官员，发送通过Revolut审核的信息请求。Revolut在发现这些请求为欺诈请求之前，已向对方交出客户记录；此前，Revolut曾向受影响客户发送通知。