Revolut确认，利用意大利政府邮箱漏洞导致680个加密货币账户的数据泄露。

Revolut 于 9 月 12 日确认，黑客冒充执法官员，并利用遭入侵的意大利政府邮箱系统请求机密客户文件，从 680 个高净值加密货币账户中获取了个人数据。攻击者利用意大利认证电子邮件（PEC）安全邮箱网络——一个由政府监管、用于具有法律约束力通信的系统——说服 Revolut 交出与富裕客户相关的身份证明文件、交易历史和比特币记录。此次数据泄露暴露了 PEC 系统的结构性弱点：该系统能够认证消息送达，但不会验证发件人身份，使金融机构容易受到看似具有官方权威的欺诈性数据请求的攻击。

黑客通过区块链分析瞄准高价值账户

攻击者告诉《金融时报》，他们通过运行区块链分析来识别持有大量加密货币余额的 Revolut 账户，并据此选定了 680 个目标。最先公开 Revolut 数据泄露通知的加密货币调查员 ZachXBT 表示，此次事件范围有限，但显然针对高净值用户。受影响的 680 名客户大多数位于瑞士和法国，不过据黑客称，Revolut 还披露了另外 31 个国家居民的数据，这些国家大多位于欧洲，包括英国、德国和西班牙。Revolut 表示已直接联系受影响客户，但未确认各国客户的完整分布情况。

泄露的数据包括出生日期、邮政地址和邮箱地址、电话号码，以及护照和驾照等身份证明文件副本。Revolut 的数据泄露通知指出，身份验证自拍照、账户对账单和交易历史也可能遭到泄露。ZachXBT 补充称，国际银行账号、出金记录、职业信息以及与比特币相关的交易历史也属于泄露内容。

攻击者利用意大利政府邮箱系统

分享给《金融时报》的消息显示，Revolut 通过 PEC 网络与意大利内政部下属机构交换客户账户信息。意大利新闻社 ANSA 报道称，该国网络犯罪警察 Polizia Postale 正在调查一起涉嫌未经授权访问计算机系统及计算机诈骗的案件。意大利媒体报道称，被入侵的账户属于雷焦卡拉布里亚省政府，后者据报道否认曾向 Revolut 发送任何请求。

意大利网络安全机构 CERT-AGID 曾在 6 月标记这一风险，称自 2026 年初以来，已处理超过 650 起涉及被滥用或非法创建的 PEC 账户的事件。据黑客自述，他们曾多次要求 Revolut 分享特定客户的机密信息——地址、电话号码和交易历史——并声称这些信息是正在进行的执法活动所必需的。PEC 能够认证消息已发送并送达，但不会验证控制邮箱的人是否确实是其所声称的身份。

调查正在进行，黑客威胁进一步泄露

意大利 Polizia Postale 和英国信息专员办公室均在调查此次数据泄露事件。此次数据泄露背后的团体设立了一个网站，并开始发布据称从 Revolut 获取的信息截图，其中部分内容经过删减。Help Net Security 援引的一篇 Reddit 动态称，该团体正在发布 VIP 客户的数据，要求付款，并威胁称除非收到付款，否则将进一步公开私人消息、客户文件和内部材料。

Revolut 表示，尚未接到相关责任人的联系，也未收到任何赎金要求。一名公司发言人告诉 Cointelegraph：“我们在发现此事后已向意大利当局报告，并将在需要时协助他们。”该发言人还补充称，公司系统、数据库和客户资金始终保持安全。Revolut 拒绝透露据称遭到入侵的具体政府机构名称，理由是警方调查正在进行，并且公司负有保密义务。

常见问题

黑客使用了什么方法获取 Revolut 客户数据？

黑客冒充执法官员，并利用意大利 PEC 安全邮箱系统上一个遭入侵的邮箱账户，向 Revolut 请求机密客户信息。PEC 网络能够认证消息送达，但不会验证发件人身份。

攻击者如何确定要瞄准哪些 Revolut 账户？

攻击者告诉《金融时报》，他们使用区块链分析来识别持有大量加密货币余额的 Revolut 账户，并在联系该银行前选定了 680 个高净值目标。

哪些机构正在调查 Revolut 数据泄露事件？

意大利 Polizia Postale 正在调查涉嫌未经授权访问计算机系统及计算机诈骗的案件。英国信息专员办公室也在从数据保护角度调查此次数据泄露事件。