攻擊 Revolut 的駭客已不滿足於勒索，轉而開始公開洩漏顧客個資。資安社群 International Cyber Digest 於 9 月 13 日在 X 披露，駭客已公開網球選手 Alexander Shevchenko 和 Gamdom 執行長 Felix Römer 身分證件影本；駭客威脅每日持續外洩。
Gamdom CEO 與網球選手護照自拍已外流
資安社群 International Cyber Digest 於 9 月 13 日在 X 平台披露，攻擊 Revolut 的駭客已正式進入第二階段，開始公開顧客的護照自拍與身分證件影本。目前已確認被公開的受害者包括：網球選手 Alexander Shevchenko，以及線上加密賭場 Gamdom（及 Skinscom）執行長 Felix Römer。
駭客在 Telegram 宣告每天繼續發布更多資料，直到 Revolut「付費了事」，標誌著事件從私下勒索升級為公開施壓。
Revolut 說明攻擊手法：政府官方網域被利用的偽裝詐騙
Revolut 週六向 Cointelegraph 說明，這次事件的起因是「高階外部偽裝詐騙」（sophisticated external impersonation scam）。駭客使用了真正政府機構的官方網域寄出詐騙郵件，偽造向 Revolut 索取使用者資料的合法調查請求；由於郵件來自合法政府網域而非一般釣魚信使用的近似網域，Revolut 的合規團隊誤判為正規政府調查要求並提供了相關顧客資料。
這意味著相關政府的郵件系統可能已被駭入或接管，事件的影響範圍超越一般企業資安事件。Revolut 表示受影響的是「有限數量」的顧客，公司系統與顧客資金未受影響。
Revolut 通知受影響使用者的六類外洩個資
Revolut 週五向受影響的使用者說明，外洩資料涵蓋以下六類：
· 全名、生日、職業
· 聯絡資訊：電子信箱、電話、住址
· 帳戶明細與完整交易紀錄
· 比特幣交易紀錄（買賣金額、時間點）
· 身分驗證自拍（facial-verification selfies）
· 身分證件影本：護照、駕照等
這意味著駭客手上不僅有基礎身分資訊，還有顧客在 Revolut 上的金融活動全貌，從日常消費到加密貨幣買賣一應俱全；身分驗證自拍加上完整個資，構成極高的身分竊盜風險。
為何比特幣交易紀錄洩漏對加密貨幣社群構成特殊風險
Revolut 是目前少數將法幣帳戶與加密貨幣買賣整合在同一 App 的數位銀行，使用者在 Revolut 上的比特幣交易紀錄、持有量及買賣時機全部外洩，等於讓駭客掌握顧客的加密資產配置全貌。
值得注意的是，此次受害者包含 Gamdom 執行長 Felix Römer，顯示駭客可能有意針對加密貨幣產業人物進行精準洩漏以增加談判籌碼。對使用 Revolut 進行加密貨幣交易的使用者而言，其 BTC 交易紀錄、買賣金額及時間點已在駭客手上，建議密切監看信用報告與帳戶動態。
三個後續關鍵觀察點
隨著駭客宣告每日持續洩漏，以下三個關鍵點值得持續追蹤。其一，Revolut 是否會與駭客接觸或支付贖金——金融機構面對勒索的應對策略將成為後續焦點。其二，被利用的「政府官方網域」究竟屬於哪個國家的政府機構，這牽涉到該國政府的資安漏洞，可能引發外交與監管層面的後續調查。
其三，英國金融行為監管局（FCA）或其他監管機構是否會因此對 Revolut 開罰——雖然攻擊起因是政府郵件被偽裝，但 Revolut 在接收政府調查請求時的驗證流程是否足夠嚴謹仍將受到審視。
常見問題
Revolut 洩漏事件中，外洩的資料類型包含哪些，以及哪些知名人士已受影響？
外洩資料包括全名、生日、聯絡資訊、完整交易紀錄、比特幣交易紀錄、身分驗證自拍及護照/駕照影本；目前已確認受影響的知名人士包括網球選手 Alexander Shevchenko 和 Gamdom 執行長 Felix Römer。
駭客如何取得 Revolut 的顧客資料？
根據 Revolut 向 Cointelegraph 的說明，駭客使用了真正政府機構的官方網域寄出偽裝詐騙郵件，Revolut 的合規團隊誤判為正規政府調查請求後提供了顧客資料，意味著相關政府的郵件系統可能已被駭入。
駭客公開洩漏資料後提出的威脅，以及 Revolut 的官方立場為何？
駭客在 Telegram 宣告每天繼續發布更多資料，直到 Revolut 「付費了事」；Revolut 表示受影響的是「有限數量」的顧客，公司系統與顧客資金未受影響，但尚未就是否回應駭客要求表態。
