數位銀行 Revolut 誤信一封假政府公文：護照與比特幣紀錄全外流
洗錢防制規定要求金融 App 在開戶時收走護照、駕照與人臉自拍，這些檔案之後留在平台手上。執法機關要調閱使用者資料，通常是寄公文到法遵信箱，收信的人怎麼判斷公文是真的，就成了整條防線最薄的一段。英國起家的 Revolut 把現金與比特幣買賣放在同一個 App，一份檔案裡既有身分證件，也有鏈上進出紀錄。
鏈上調查者 ZachXBT 9 月 12 日揭露，Revolut 誤把一封偽造的調資公文當成合法文件。那封信來自真實的政府機關網域，網域驗證也過關。外流的檔案有護照或駕照影本、驗證自拍、姓名、出生日期、職業、住址、國際銀行帳號 IBAN、對帳單、提領紀錄，以及完整的比特幣交易歷史。Revolut 說系統沒有被入侵、存款安全，已封鎖來信位址，也通報監理單位與受害者，人數還沒公布。
- Marc Zeller：「一早醒來就看到我所有的資料都被 Revolut 外洩。這是很尖銳的提醒，實名認證沒有帶來多少好處，卻讓不少人身陷險境。」
- Jason Mikula：「Revolut 員工中了一封偽裝成政府機關的信，交出了使用者資料，包括身分證件、自拍驗證，還有帳戶餘額與交易紀錄，比特幣也在裡面。」
- Mikko Ohtamaa：「這次沒有法院命令，走的是緊急要求。依目前公開的資訊，Revolut 沒有回電給警方做雙向查證的程序。一般資料保護規則保護不了你的資料，它只能在外洩之後處罰。」
英國起家的數位銀行 Revolut 有 8,000 萬名個人客戶，App 裡同時放現金與比特幣，開戶時收的護照與驗證自拍也留在平台上。9 月 12 日公司承認，有人用真實政府機關的網域寄出偽造的調資公文，法遵人員當成合法要求處理，交出一批客戶檔案。9 月 14 日自稱下手的群組公開部分檔案，向公司開價 1 萬顆比特幣。
9 月 16 日這群人把價碼換成 6,000 顆門羅幣，約 300 萬美元，在網站掛上 24 小時倒數，說逾期就把至少 680 名客戶的護照、驗證照片與交易紀錄賣給其他犯罪集團。他們告訴金融時報，目標是用鏈上分析挑出持幣較多的 Revolut 客戶，選門羅幣是因為這種幣會隱藏收付雙方與金額。Revolut 說沒有收到任何直接接觸或索價，系統與客戶存款不受影響。
英國起家的 Revolut 有 8,000 萬名個人客戶，現金與比特幣買賣放在同一個 App，開戶時收的護照、駕照與驗證自拍也都留在平台上。9 月 12 日公司承認，有人用真實政府機關的網域寄出偽造的調資公文，法遵人員當成合法要求處理，把一批客戶檔案交了出去。公司當時說系統沒有被入侵、存款安全，受影響人數沒有公布。
9 月 14 日事情變成勒索。自稱發動攻擊的群組在 Telegram 公開部分客戶檔案，並向英國財經媒體 City AM 證實正在向 Revolut 要錢，開價 1 萬顆比特幣，約 7.82 億美元，揚言在付款前每天再放一批。外流樣本裡有企業執行長、職業運動員與表演工作者。Revolut 對贖金不予置評，只重申系統與存款未受影響。金融時報同日報導，公司已聯絡 680 名受影響客戶，這是事件發生以來第一個具體人數。
- The RegisterRevolut 誤信假政府公文交出客戶資料，攻擊者索討 1 萬顆比特幣
- City AM駭客取得客戶資料後，Revolut 面臨勒索威脅
- Financial TimesRevolut 把將近 700 名客戶的資料交給了詐騙者
- Mark Karpelès（受影響客戶、Mt. Gox 前執行長）：「駭客？哪來的駭客？Revolut 是自願把我們的資料交給威脅行為者的，依據只是一封來自政府機關網域的電子郵件。沒有法院文件，沒有查證，而且看起來有好幾個月他們一直在交出多個人的資料。」
- Scott Melker：「以前犯罪者還得自己想辦法查出你有多少比特幣，甚至查你到底有沒有。現在他們不只知道，還知道你買過賣過多少、手上剩多少。存款可以是安全的，但當犯罪者握有你的護照、住址和完整財務紀錄，風險並沒有解除。」
- Marcel van Oost：「攻擊者威脅要公開客戶與 Revolut 內部資料，截圖顯示他們握有高價值客戶的資料，要求的贖金是 1 萬顆比特幣。Revolut 先前只說受影響客戶數量有限。」
- Mark Karpelès：「這次 Revolut 攻擊影響約 680 人。」