英国金融科技公司Revolut确认，黑客冒充意警方套取Revolut巨鲸数据

英国金融科技公司Revolut确认，有人用真实政府机构邮箱域名发出欺诈信息调取请求，公司将部分客户敏感资料交给未授权第三方。金融时报援引内部调查知情人士称，约六百八十名客户已接通知，公司未公开证实人数。目标多为加密资产相关高净值账户。英国信息专员公署在公司主动报告后立案。Revolut称自身系统未被攻破，发现后立即封锁该地址并通报当事政府机构、执法、数据保护与金融监管部门，客户资金未动。

意大利媒体指请求来自雷焦卡拉布里亚省督府被盗用的认证邮箱，并以邮政警察名义行文；亦有材料指向内政部域名。公司未点名具体机关。交出内容包括身份与职业、住址电话邮箱、护照驾照复印件、注册人脸核验自拍、国际银行账号、对账单、提款与交易流水（含比特币）。攻击方电报渠道自称行动持续约五至六个月，并展示据称一百四十七吉字节意方材料；勒索数额流传而未经公司确认。

公开点名受影响者包括已倒闭交易所Mt. Gox前首席执行官Mark Karpeles，以及企业家Felix Romer。后者称在公司发通知两个月前已接到基于被盗数据的勒索。链上调查人士亦披露护照自拍与比特币流水被交出去。欧洲约七千五百万账户的体量下，公司强调受影响为“有限人数”。意大利邮政警察据报就非法访问与电信欺诈立案。

漏洞在合法调证流程，不在生产库。域名认证通过，内部视作欧洲协查。银行侧立陶宛持牌主体Revolut Bank UAB被写成调取对象。没有补丁可打，只有改核验：认证邮箱不再等于真警察。

市场机制上，买方是要护照与链上流水做勒索或转卖的攻击者，卖方是必须响应协查的持牌机构。这是流程驱动：一次过认证的政府邮箱，把合规通道变成投递口。数据从银行合规柜流向勒索市场；受益方是已控制政府邮箱的团伙，承压方是被点名的加密巨鲸、必须向公署解释的Revolut，以及认证邮箱被盗用的意大利机关。

来源：公开信息