英國金融科技公司Revolut確認，黑客冒充意警方套取Revolut巨鯨數據

英國金融科技公司Revolut確認，有人用真實政府機構郵箱域名發出欺詐信息調取請求，公司將部分客戶敏感資料交給未授權第三方。金融時報援引內部調查知情人士稱，約六百八十名客戶已接通知，公司未公開證實人數。目標多爲加密資產相關高淨值賬戶。英國信息專員公署在公司主動報告後立案。Revolut稱自身系統未被攻破，發現後立即封鎖該地址並通報當事政府機構、執法、數據保護與金融監管部門，客戶資金未動。

意大利媒體指請求來自雷焦卡拉布里亞省督府被盜用的認證郵箱，並以郵政警察名義行文；亦有材料指向內政部域名。公司未點名具體機關。交出內容包括身份與職業、住址電話郵箱、護照駕照複印件、註冊人臉覈驗自拍、國際銀行賬號、對賬單、提款與交易流水（含比特幣）。攻擊方電報渠道自稱行動持續約五至六個月，並展示據稱一百四十七吉字節意方材料；勒索數額流傳而未經公司確認。

公開點名受影響者包括已倒閉交易所Mt. Gox前首席執行官Mark Karpeles，以及企業家Felix Romer。後者稱在公司發通知兩個月前已接到基於被盜數據的勒索。鏈上調查人士亦披露護照自拍與比特幣流水被交出去。歐洲約七千五百萬賬戶的體量下，公司強調受影響爲“有限人數”。意大利郵政警察據報就非法訪問與電信欺詐立案。

漏洞在合法調證流程，不在生產庫。域名認證通過，內部視作歐洲協查。銀行側立陶宛持牌主體Revolut Bank UAB被寫成調取對象。沒有補丁可打，只有改覈驗：認證郵箱不再等於真警察。

市場機制上，買方是要護照與鏈上流水做勒索或轉賣的攻擊者，賣方是必須響應協查的持牌機構。這是流程驅動：一次過認證的政府郵箱，把合規通道變成投遞口。數據從銀行合規櫃流向勒索市場；受益方是已控制政府郵箱的團伙，承壓方是被點名的加密巨鯨、必須向公署解釋的Revolut，以及認證郵箱被盜用的意大利機關。

來源：公開信息