歐洲估值最高的金融科技初創企業Revolut近日發生客戶數據泄露事件,約680名客戶信息被騙子冒充政府機構獲取,公司正面臨黑客勒索威脅。該事件引發客戶對人身安全的擔憂,並招致監管機構審查。
總部位於倫敦的Revolut是歐洲最受歡迎的數字銀行之一,近期估值達1150億美元。本月初,該公司剛獲得在美國提供銀行服務的初步許可。此次泄露事件發生之際,公司正推進其美國市場擴張計劃。
據知情人士透露,約680名客戶受到影響,佔其超過8000萬客戶總數的極小部分,但泄露事件因明顯針對活躍於數字貨幣領域的高淨值人士而引發關注。客戶擔心泄露數據可能使他們面臨「扳手攻擊」,即犯罪分子以暴力威脅迫使比特幣投資者交出數字資產密鑰。
德國加密貨幣企業家費利克斯·羅默是受害者之一。他上周末收到銀行郵件,稱其家庭住址、護照照片和交易記錄等敏感信息已落入騙子之手。羅默表示,令人困惑的是銀行並未遭到黑客攻擊,而是Revolut主動將數據交給冒充政府機構的人。騙子通過發送虛假執法請求,從該在線銀行獲取了數百名客戶的數據,其中包括加密貨幣領域的富裕商人。
羅默稱,他對如此規模的公司存儲其數據的方式感到驚訝,更對其輕易交出數據感到震驚。他正考慮加強住宅安全措施,因其業務涉及加密貨幣在線賭場和虛擬資產交易市場,可能成為扳手攻擊的目標。他表示,持有加密貨幣且地址暴露,基本上等於邀請別人來搶劫,這比搶銀行更容易。
已破產的比特幣交易所Mt. Gox前首席執行官馬克·卡佩萊斯表示,他也是此次泄露事件的受害者。他在社交媒體上表示,銀行至少應該與真人確認。他還警告稱,在收到Revolut關於泄露事件的答覆之前,他「可能被綁架或已經死亡」。卡佩萊斯在郵件中表示,他已採取適當措施保護自己和家人。
Revolut稱該事件為「複雜的外部冒充詐騙」,未經授權的第三方利用合法政府機構域名郵箱提交欺詐性信息請求。公司表示已通知執法部門,但拒絕討論勒索威脅。接近Revolut的人士稱,公司尚未被肇事者聯繫。英國信息專員辦公室表示正在調查此事。
泄露事件發生後,一名自稱「我不是反派」的黑客發布了Revolut誤交的材料,其中包括羅默的護照照片等信息。羅默證實這些材料是真實的。該黑客發帖稱,除非Revolut付款,否則將每天發布更多數據,但未公開具體金額。該帖子在頻道被刪除前已被網絡安全研究人員存檔。該黑客還發布了郵件截圖,顯示騙子劫持了一個意大利政府郵箱賬戶,該賬戶曾與Revolut意大利分部使用的郵箱地址通信。意大利警方未回應置評請求。
愛爾蘭網絡安全研究員康納·弗里曼一直在追蹤此次事件。他表示,騙子長期冒充政府機構發送虛假執法請求,此類手法並不特別困難,「並非火箭科學」。