欧洲最具价值的初创公司向一名诈骗犯提供了数据，如今正面临勒索。

费利克斯·罗默至今仍对上周末收到的那封银行邮件感到震惊。

“关于您Revolut账户的紧急安全更新，”邮件写道。随后指出，罗默的一些最为敏感的财务及个人信息——例如家庭住址、护照照片和交易记录——已落入诈骗分子手中。

更令人费解的是，这家银行并未遭到黑客攻击。总部位于伦敦的Revolut，作为欧洲新兴数字“新银行”中的佼佼者，竟主动将客户数据交给了冒充政府机构的人。

通过发送虚假的执法请求，该冒充者从这家线上银行获取了数百名客户的资料，其中包括来自加密货币领域的富裕商人。

如今，居住在马耳他的德国加密企业家罗默，被卷入了一场令快速发展的Revolut颜面尽失、并对其运营能力产生质疑的数据泄露事件中。

这一消息正值Revolut颇为尴尬的时刻：这家金融科技公司近期估值已达1150亿美元，成为欧洲最具价值的初创企业。本月初，Revolut刚刚获得在美国提供银行服务的初步许可，这是其进军美国市场计划的一部分。

此次泄露事件引发了客户的强烈不满。据一位接近Revolut的消息人士透露，约有680名客户受到影响。尽管这仅占该公司逾8000万客户总数的一小部分，但此次事件因其明显针对活跃于数字货币领域的高净值人群而备受关注。

客户们担忧，这些泄露的信息可能使他们面临“扳手勒索”风险——犯罪分子以暴力相威胁，迫使比特币投资者交出其数字资产的密钥。

“说实话，我惊讶于一家如此规模的公司竟然会这样存储我的数据，更让我难以理解的是，它居然如此轻易地就将其对外披露了。”罗默表示。

雪上加霜的是，Revolut还正面临一名幕后黑客的敲诈威胁，此人自称是此次泄露的幕后黑手。这名所谓的黑客已公开了部分被盗客户信息——包括罗默的资料——并扬言若不支付赎金，将继续公布更多数据，但未公开具体金额。

该公司表示已向执法部门报案，但拒绝就敲诈威胁一事置评。负责数据保护的英国信息专员办公室称，正在对此事展开调查。

Revolut将此次事件定性为“一场复杂的外部身份冒用骗局，未经授权的第三方利用合法政府机构的域名邮箱，提交了虚假的信息请求。”

据接近Revolut的人士透露，公司尚未与作案者取得联系。

曾任职于倒闭的比特币交易所Mt.Gox的前首席执行官马克·卡佩莱斯表示，自己也是此次泄露的受害者之一。

“他们至少应该先与真人核实确认。”卡佩莱斯在X平台上发文称。在另一条推文中，他警告称，在得到Revolut关于此次事件的答复之前，“我可能已经被绑架，甚至已经遇害。”

在一封电子邮件中，卡佩莱斯告诉《华尔街日报》，他是周六清晨通过Revolut的邮件得知此事的，并已采取“适当措施”保护自己及家人。

这位常驻东京的法国商人是加密货币领域颇具争议的人物。2014年Mt.Gox倒闭后，他虽被日本法院判无罪，但仍因伪造数据罪名成立。

自安全事件曝光以来，一名自称“I Am Not A Villain”的黑客陆续公布了Revolut误发的材料。其中包括德国企业家罗默的护照照片及其他信息。

罗默向本报证实，这些材料确属真实。

“我们将每天逐步公布更多数据，直到Revolut为泄露客户信息付出代价为止。”I Am Not A Villain在社交媒体平台Telegram上的一个频道中写道。

该帖文在频道被删除前已被网络安全研究人员存档。

I Am Not A Villain还发布了多张邮件截图，显示诈骗分子曾劫持了一个意大利政府邮箱账号，并以此与Revolut意大利分公司的邮箱地址进行通信。

意大利警方未就此置评。

长期以来，诈骗分子一直冒充政府机构发送虚假的执法请求，这类手法并不难实施，爱尔兰网络安全研究员康纳·弗里曼表示，他一直在追踪这起Revolut黑客事件。

“这并不算什么高深的技术。”弗里曼说。

罗默表示，他正考虑加强自家住宅的安全防护。鉴于其商业经历，他很可能成为“扳手勒索”的目标：他的创业项目包括一家基于加密货币的在线赌场，以及一个用于热门游戏《反恐精英2》的虚拟资产交易平台。

“持有加密货币却让自己的住址暴露，无异于邀请他人来抢劫。”罗默说，“这比抢银行还容易。”