目錄

• 你可能想知道
• 主要議題
• 關鍵洞見表
• 後續...

你可能想知道

攻擊者使用區塊鏈分析是否能解釋為何某些 Revolut 客戶成為目標？

入侵者宣稱取得了哪些類型的個人與財務紀錄，這些資料可能如何被濫用？

主要議題

一個以 iamnotavillain 為名的犯罪集團已發布要求 6,000 Monero (XMR) 的贖金，約等於 300 萬美元，給予 Revolut 24 小時期限，要求付款否則將出售數百名客戶的身分文件與交易紀錄。該要求刊登於該集團專門建立用以宣傳其主張的網站上，並附有警告語，表示若不付贖金「所有資料都會被出售，血債將由你們承擔。」

攻擊者表示他們使用區塊鏈分析來識別在鏈上有大量加密貨幣活動的 Revolut 客戶，並優先鎖定那些帳戶。若此方法屬實，顯示入侵者並非隨機選擇受害者，而是尋找其區塊鏈交易顯示持有大量資產的使用者。針對較高價值帳戶的做法與為追求最大金錢收益或勒索籌碼而進行的其他犯罪行動模式一致。

Monero 是勒索通知中要求的貨幣。不同於比特幣，Monero 是以隱私為導向的加密貨幣，透過環簽名與隱匿地址等技術來遮蔽發送者、接收者與金額細節。因其隱私特性，包含 Binance、Coinbase 與 Kraken 等多家大型交易所已將 Monero 交易從平台移除。安全公司與調查人員指出，部分威脅行為者偏好以隱私幣作為勒索付款，儘管歷史上許多贖金仍以比特幣結算，因比特幣更容易取得、轉移與大規模兌換。

據稱的資安外洩發生在攻擊者回應看似來自合法政府機構電子郵件網域的資訊請求之後。Revolut 已將此事件描述為一場「複雜的外部冒充詐騙」。根據報導，這些請求是透過被入侵的義大利政府電子郵件系統發出並在數月內執行，導致至少 680 個帳戶的資料外洩。

攻擊者聲稱取得的資料範圍很廣。他們表示獲得的檔案包括客戶全名、出生日期、職業、住家地址、護照或駕照影本、驗證自拍照、含 IBAN 與錢包參考的帳戶對帳單、提款紀錄以及完整交易歷史。行兇者向金融時報提供了這些檔案的螢幕錄影作為公開施壓的一部分。 這些資訊的廣度增加了身分盜用、定向詐欺與人身威脅的風險。

最先分享客戶通知的區塊鏈調查員 ZachXBT 指出，外洩似乎集中在高淨值使用者——該說法與攻擊者所述的篩選過程一致。已確認的身分文件、住家地址與可證明的加密資產持有紀錄的結合，在某些司法管轄區已被連結到針對已知加密貨幣持有者的暴力搶劫與勒索案件增加。

Revolut 公開表示尚未收到自稱負責該事件的個人或團體的直接聯絡，並形容受影響客戶數為「有限」。該公司也表示其系統與客戶資金未受影響，並拒絕指認在冒充中遭濫用憑證的政府機構。針對此事件以及攻擊者主張的真實性之調查似乎仍在進行中。

從事件回應的角度來看，此案例說明了現代攻擊的幾個重要向量：對受信任機構的社交工程或冒充、被入侵的合法電子郵件基礎設施之濫用，以及利用公開區塊鏈資料來選擇與優先排序目標。預防類似外洩需要強化對第三方敏感客戶資料請求的驗證、改善對外資訊披露的管控，以及在政府憑證或系統遭入侵時跨部門合作。

對客戶而言，此報導的妥協情形強調需提高警覺。懷疑其身分文件或財務紀錄可能外洩的個人應密切監控帳戶對帳單、在可用情況下啟用多重身分驗證，並考慮採取信用監控或身分盜用保護。持有敏感個資的組織也必須強化對外部請求的檢測與驗證程序，並維持明確管道以核實來自政府或執法機構的官方詢問。

關鍵洞見表

後續...

展望未來，此事件凸顯私部門與公部門應投資時間與資源的領域。改善政府電子郵件系統的安全性與加強跨組織資訊請求的驗證，能降低冒充詐騙的成效。強化對資料存取模式的監控、更嚴格的客戶驗證流程，以及金融機構與執法單位間更快速的資訊分享，也能減輕類似攻擊的損害。

在技術面，探索能偵測異常資料請求或標記大量個人可識別資訊匯出的工具，能協助防禦方更早回應。此外，資安社群應持續精進追蹤與指認使用像 Monero 這類具隱私保護特性的加密貨幣的勒索活動的方法，同時政策制定者與交易所需評估平衡方式以抑制非法使用而不懲罰合法的隱私需求。

持續在安全身分驗證、強韌的電子郵件基礎設施，以及針對隱私幣的鑑識技術上的研究，將對降低未來類似事件的風險與影響特別有價值。