据英国《金融时报》报道，Revolut 数据泄露事件中的黑客已提出勒索要求，称公司若未在 24 小时内支付价值 300 万美元的门罗币（XMR），将把窃取的客户资料出售给其他犯罪团伙。事件显示，受影响用户中包括加密资产持仓较高的人群。

至少 680 个账户受影响

报道援引黑客组织“iamnotavillain”称，其在周三公开了勒索要求，并附上倒计时页面，要求 Revolut 支付 6,000 枚 XMR。门罗币因交易细节较难追踪，长期被部分勒索活动用于收款。

《金融时报》称，至少 680 个 Revolut 客户账户受到影响。黑客向该报提供了一段约 60 秒的录屏，内容据称展示了部分泄露数据，包括护照、驾照、用于 KYC 审核的照片以及交易历史。

黑客称曾筛选加密持仓用户

报道显示，黑客称其曾利用链上分析识别在 Revolut 拥有较高加密资产持仓的账户，并据此选择目标。这意味着，事件影响不只停留在身份信息泄露，也可能加大高净值加密用户遭遇后续诈骗或定向攻击的风险。

从已披露内容看，泄露信息覆盖身份文件与交易记录两类敏感数据。相比单纯的账户信息外泄，这类资料一旦流入黑市，更容易被用于身份冒用、社工攻击和精准钓鱼。

事件起因指向伪造政府请求

此前发送给受影响客户的通知显示，攻击者曾冒充政府官员发出信息调取请求，并通过了 Revolut 的审核流程。Revolut 在发现这些请求系伪造前，已向对方提供了部分客户记录。

Revolut 此前对 CoinDesk 表示，公司已封锁相关请求所使用的地址，并已通知有关政府机构、执法部门和监管方。公司称，其内部系统和客户资金未受影响。

截至报道发布时，黑客对《金融时报》表示，双方尚未展开谈判。CoinDesk 称，Revolut 在发稿前未回应其置评请求。