Revolut 前員工涉嫌勒索加密貨幣交易員，威脅洩露 KYC 資料索要贖金

英國金融科技公司 Revolut 以行動應用程式提供銀行與支付服務，龐大客戶規模使其成為網路犯罪市場關注目標。暗網若出現金融機構客戶資料，不僅牽涉個資與詐騙風險，也可能影響用戶信任與監管機關對資安治理的審視。

截至 2026 年 8 月 3 日，一名駭客聲稱持有來自 Revolut 的 7,500 萬筆客戶資料，並在暗網開價 500 美元兜售。Revolut 比對與驗證相關樣本後表示，未發現自身系統發生資料外洩的跡象，認定該資料集極可能是偽造內容，而非真實客戶紀錄。

數位銀行 Revolut 誤將冒用政府機關名義的資料請求判定為合法，向未授權第三方交付客戶資料。外洩內容把護照、驗證自拍、住址與 Bitcoin 交易紀錄連結至真實身分，恐增加精準詐騙、身分盜用與人身安全風險。

Revolut 於 2026 年 9 月 11 日開始通知受影響客戶，事件翌日經鏈上調查員 ZachXBT 等人揭露。涉事郵件來自政府機關的真實網域並通過驗證；公司已封鎖寄件帳號、通報警方與監管機關，但未公布受影響人數及機關名稱，並稱登入資料、臉部生物特徵數據與客戶資金未受影響，已知損失金額為零。