黑客组织“iamnotavillain”向Revolut勒索300万美元
自称“iamnotavillain”的黑客组织已公开要求金融服务公司Revolut支付300万美元的赎金，货币种类为隐私币门罗币（Monero）。该组织威胁称，如果这家总部位于伦敦的金融科技公司不付款，他们将在24小时内出售窃取的客户数据。
9月16日（星期三），该组织在一个暗网网站上发布了这一要求。此举发生在Revolut确认发生数据泄露事件后的几天内，此次泄露导致约680名欧洲客户的身份证明文件等信息外流。
攻击者如何获取Revolut数据
意大利检察官表示，攻击者利用了一个属于意大利雷焦卡拉布里亚省政府的被入侵机构电子邮件账户，从而提交了看似来自政府机构的请求，进而获取了相关记录。
Revolut上周确认了这一事件，并指出客户资金未受影响，但身份证明文件、出生日期和联系方式等敏感信息已被暴露。该公司此前详细描述了这起伪造政府请求以窃取客户信息的案件，称这是一起精心策划的外部冒充诈骗行为。
目前，调查人员仍在努力确定发出这些请求的机构电子邮件账户是被渗透还是被克隆，以此评估该行动的准备程度之周密。
公开索要300万美元门罗币
该组织通过Telegram与其取得联系，并要求Revolut转账“6,000 XMR / 3,000,000美元”，否则将“出售所有数据，而你们将双手沾血”。XMR是门罗币的交易代码，这是一种常用于非法活动的隐私币，因为其交易难以追踪。
黑客声称持有147GB的数据，包括护照、驾照、身份证明文件和照片等。他们威胁称，如果在24小时内未收到付款，将这些材料出售给其他犯罪组织。
《金融时报》指出，公开发布勒索要求并不常见，因为勒索尝试通常最初私下进行，只有在目标拒绝谈判时才会公开。
检察官与监管机构回应
据报道，意大利国家反黑手党与反恐局正在处理此案，雷焦卡拉布里亚的检察官正在考虑以侵入公共利益信息系统罪名起诉。调查人员表示，该行动似乎持续了数月，目前仍在确定是省政府还是意大利内政部的计算机遭到入侵。
意大利数据保护当局已启动检查，并联系了其在立陶宛的对应机构，因为Revolut的注册办事处位于立陶宛。
此事件是近期一系列利用政府数据请求来访问私人客户记录的攻击之一，此类攻击还包括最近发生的Trezor客户数据泄露事件。
