此前引发广泛关注的英国数字银行Revolut用户信息泄露事件仍在持续发酵，且局势进一步恶化。
据国际信息安全社区International Cyber Digest在X平台于周日披露，入侵Revolut的黑客团伙策略已发生显著转变，不再单纯索要赎金，而是直接向外界公开窃取的客户核心隐私数据。目前，多位高净值用户的证件、人脸自拍以及比特币交易明细均已泄露。黑客方面宣称将每日发布档案以持续施加压力，这一攻击手段及其衍生的潜在风险值得深入剖析。
根据Revolut在北京时间周五向受影响用户发出的通报，此次泄露的机密信息范围极广，具体涵盖：
- 姓名、出生日期及职业
- 联络信息(电子邮箱、电话号码、实际住址)
- 账户明细与完整法币交易记录
- 比特币交易记录
- 身份验证自拍照
- 身份证件复印件(如护照、驾照等)
这意味着受害者的金融轮廓，从日常法币消费到加密资产配置，已被彻底看穿，底层隐私完全暴露无遗。
攻防失守
针对外界对数据窃取途径的质疑，Revolut于北京时间周六向Cointelegraph做出澄清，将此次事件定性为“高阶外部伪装诈骗”。
与常见的利用近似拼写(例如使用gov-uk.com冒充gov.uk)的粗劣钓鱼邮件不同，此次攻击者调用了真正官方政府机构的合法域名，向Revolut发送了调取用户资料的虚假指令。面对来自正规政务网域的邮件，该银行的合规审核团队未能识破伪装，最终将最高涉密级别的客户档案拱手相让。这一作案手法不仅暴露出Revolut内部核验流程的盲区，更暗示某国政府的官方邮件系统可能已遭黑客深度渗透或完全接管。
尽管官方强调受影响的仅为极少数客户，且系统底层与客户资金暂未受波及，但核心隐私的丢失已造成不可逆的损害。
相关文章：
资产底牌尽失
作为全球少数将法币储蓄、传统股票及加密资产交易高度整合的数字金融应用，Revolut汇聚了大量跨界投资者的全量数据。此次黑客精准获取了用户的比特币买卖时机、交易规模及持仓底牌，无疑将客户的加密资产配置情况完全暴露在暗网之中。
从Gamdom首席执行官Felix Römer的资料被率先公开可以看出，攻击者极有可能在有针对性地对加密货币行业的高净值人群进行精准打击。对于深度参与加密交易的用户而言，手持身份证件的照片一旦与完整的身份底稿拼凑，极易引发次生灾害，如被恶意用于网贷申请、虚假开户及精准定向的身份盗窃。
后续博弈
随着黑客抛出“每日更新”的施压言论，事态正向着失控的边缘滑落。市场正密切追踪以下几个核心维度的进展：
- Revolut管理层在面对这种公开泄露勒索时，是否会打破行业防线向黑客妥协支付赎金。
- 涉事的“真实政府域名”究竟归属哪国政务机构。这不仅牵涉该国系统的底层安全漏洞，甚至可能上升为跨国外交与司法层面的复杂事件。
- 英国金融行为监管局(FCA)等主管机关是否会对此开出实质性罚单。即便引爆事件的导火索是外部被劫持的政务邮件，但作为金融中介，Revolut对高敏数据调取指令的二次交叉验证机制显然存在致命缺陷，其内控体系必将面临监管的严苛审视。
总结
Revolut 本次数据泄露事件升级，黑客借助被劫持的政府官方域名发送虚假调证指令，利用平台内控核验漏洞获取海量用户敏感信息，并且选择定向曝光加密领域高净值客户资料。
虽然用户账户资金并未被盗，但身份与资产交易隐私外泄，存在身份盗用等次生风险。后续市场将持续关注 Revolut 是否支付赎金、涉事政务域名归属以及英国 FCA 的监管处罚结果，本次事件也为全球综合型数字金融平台的隐私风控敲响警钟。
以上就是Revolut泄露事态恶化，黑客公开用户隐私与比特币交易明细的详细内容，更多关于Revolut数据泄露升级的资料请关注其它相关文章！