Revolut披露了两起因针对DriveWealth的社会工程攻击而导致的数据泄露事件

英国银行 Revolut 披露称，本月客户数据曾两次遭到泄露，此前其美国前第三方经纪商 DriveWealth 于 9 月 4 日和 9 月 5 日遭遇社会工程攻击。此次泄露涉及姓名、邮箱、年龄、性别、公民身份信息、邮政地址和就业详情。该事件发生在本月早些时候的一起数据泄露之后，当时黑客利用一个意大利政府邮箱访问了 Revolut 的数据。

DriveWealth 数据泄露危及客户档案数据

Revolut 和 DriveWealth 今天均披露了此次数据泄露事件。DriveWealth 此前负责 Revolut 的美国股票交易，并于 9 月 4 日和 9 月 5 日遭到未经授权的系统访问。遭泄露的数据包括姓名、邮箱、年龄、性别、公民身份信息、邮政地址和就业信息等客户档案信息。

此次泄露不包括 2023 年之后受影响的欧洲经济区客户数据。Revolut 和 DriveWealth 均未披露受影响用户数量，也未提供有关社会工程攻击方式的详细信息。Revolut 表示，核心基础设施、资金和账户均未受到此次数据泄露的影响。

勒索谈判失败后黑客公布数据

此前针对政府邮箱的攻击发生后，黑客提出的勒索金额从价值 7.6 亿美元的 BTC 到价值 300 万美元的 XMR 不等。黑客声称“谈判没有按计划进行”，并公布了“Italy Files”，其中包含 680 名加密货币巨鲸的数据。

记者 Jason Mikula 指出，黑客出售这些数据的价格比其勒索要求低 10 倍，这表明“该团伙难以将其窃取的数据变现”。据报道，黑客还向包括 Mt. Gox 首席执行官 Mark Karpelès 在内的受影响用户提供付费服务，以阻止其信息被泄露。

常见问题

Revolut DriveWealth 数据泄露涉及哪些数据？

此次数据泄露涉及 Revolut 客户的姓名、邮箱、年龄、性别、公民身份信息、邮政地址和就业详情。此次泄露不包括 2023 年之后受影响的欧洲经济区客户数据。

黑客在 Revolut 数据泄露后提出了哪些勒索要求？

勒索金额从价值 7.6 亿美元的 BTC 到价值 300 万美元的 XMR 不等。黑客声称谈判失败后，公布了包含 680 名加密货币巨鲸数据的“Italy Files”，目前正以比原始勒索要求低 10 倍的价格出售这些数据。