Revolut确认,攻击者劫持了属于意大利内政部的@interno.it邮箱账户,并利用该账户提交虚假的紧急数据请求,导致680名客户受到影响。此次更广泛的事件涉及680至700名用户的个人数据,包括身份证件、护照、身份验证自拍照、IBAN、比特币交易记录及其他账户信息。受影响客户之一Felix Römer表示,自己收到一封紧急安全邮件后感到震惊,邮件称其家庭住址、护照照片和交易记录已落入骗子手中。Revolut表示,其内部系统和客户资金均未遭到入侵。攻击者使用Telegram账号I Am Not A Villain散布部分数据样本,并索要1万枚比特币。意大利邮政警察(Polizia Postale)和国家网络安全局(Agenzia per la Cybersicurezza Nazionale)正在调查政府邮箱遭入侵的原因,英国信息专员办公室(ICO)则在审查Revolut的验证和数据处理流程。Revolut已封锁该账户、通知有关部门并联系受影响客户。此前报道曾将一个勒索团伙称为Revolut Smilik,但这两个名称之间的关系仍不明确。