Revolut 用戶資料外洩事件完整解析：駭客索討 300 萬美元門羅幣，但官方聲稱「沒收到任何聯繫」

如果你最近收到 Revolut 的資料外洩通知，先別慌。這篇文章會幫你搞清楚到底發生了什麼事、你的資料可能面臨什麼風險，以及你可以做什麼保護自己。

事件脈絡：從低調公告到公開勒索

Revolut 在上週首次公開承認了客戶資料外洩事件，但一開始只有簡短的聲明，沒有透露太多細節。沒想到才過幾天，網路上就出現了多個不同團體的勒索聲明，而且金額落差大到令人傻眼。

三組不同的「聲稱者」

根據 Financial Times 報導以及 Cointelegraph 的查證，目前至少有 three 個不同帳號聲稱手上有 Revolut 的客戶資料：

• IAmNotAVillain：要求 6,000 枚門羅幣（XMR），約值 300 萬美元，限定 24 小時內支付，否則要將資料賣給其他犯罪組織。這組人架設了 iamnotavillain.xyz 網站，但目前已經無法訪問。
• Revolut Smilik：更誇張，直接開價 10,000 比特幣，當時價值約 7.8 億美元。這金額實在太離譜，許多人懷疑只是虛張聲勢。
• revoloot.lol：這是第三個冒出來的網站，同樣聲稱握有資料，目前也已經下線。

IAmNotAVillain 還在自己的網站上發公告，質疑 Revolut Smilik 是「前合作伙伴」，聲稱對方只拿到一小部分資料就出來搶功勞。這種「黑吃黑」的劇情，讓整件事更加撲朔迷離。

Revolut 的官方回應：沒收到任何直接聯繫

Revolut 發言人向 Cointelegraph 明確表示：「Revolut 沒有收到任何來自這些聲稱者的直接聯繫或勒索要求。」這句話很關鍵，因為它讓整件事陷入羅生門——到底誰才是真正的資料持有者？還是其實根本沒有人真正握有大量客戶資料？

老實說，這種「沒收到聯繫」的聲明有兩種可能的解讀：一是駭客確實還沒正式聯繫，只在網路上放話博版面；二是對方已經聯繫但還在協商中，官方選擇不承認。無論是哪一種，對用戶來說都沒有太大差別，重點是「你的資料可能已經外洩」這件事已經被官方證實。

義大利當局介入：連政府email都被牽扯進來

這起事件的發展越來越複雜，因為義大利的國家反黑手黨反恐機構（DNA）現在也加入調查了。根據 ANSA 報導，問題疑似與政府帳戶被入侵有關——有傳言指出，駭客是利用某個政府單位的電子郵件帳戶取得客戶資料的。

檢調單位在 Reggio Calabria 展開了「未經授權存取公共利益電腦系統」的偵查行動，正在確認那個政府 email 帳戶是被「入侵」還是「複製」。義大利的隱私監管機構也同步要求各大銀行緊急檢視他們的登入安全系統，並且正在調查其他銀行或金融機構是否也有類似漏洞。

對 Revolut 用戶的影響與自保措施

雖然目前沒有證據顯示你的銀行帳戶或資金被直接動用，但資料外洩的風險是長期累積的。以下是你可以立即採取的幾個行動：

1. 變更密碼：如果你在其他網站也使用相同密碼，趕快去改掉。建議啟用雙因素認證（2FA）。
2. 警惕社交工程攻擊：未來可能會收到自稱「Revolut 客服」或「銀行官方」的email/SMS，要求你點擊連結或提供驗證碼。官方不會主動要你提供這些資訊。
3. 檢查帳戶活動：定期查看你的交易紀錄，有任何異常立刻回報。
4. 考慮申請新卡：如果你的卡片資訊可能外洩，申請新卡是最保險的做法，Revolut 應用程式內就可以直接申請虛擬卡。

這起事件透露什麼警訊？

如果你有在關注加密貨幣產業的新聞，應該會發現這幾年資料外洩、勒索攻擊的頻率越來越高。過去駭客可能直接盜走加密貨幣，但現在愈來愈多案例是「先竊取用戶個資，再拿資料勒索公司或威脅賣給其他犯罪集團」。

對金融機構來說，KYC（身份驗證）流程是監管要求，但一旦資料庫被攻破，這些敏感的個人文件反而成了駭客的籌碼。Revolut 這次的教訓再次提醒我們：沒有任何一家機構是 100% 安全的，用戶自身的警覺心才是最關鍵的防線。

FAQ 常見問題

Revolut 用戶的哪些資料可能已經外洩？

根據目前公開的資訊，具體外洩的資料類型尚未完全確認。但考慮到 Revolut 的業務性質，可能包括姓名、地址、身份證件影本、財務紀錄等敏感個資。建議密切關注官方後續公告。

我可以對 Revolut 提告嗎？

如果你確定因這次資料外洩而遭受損失（例如身份盜用導致的財務損失），可以考慮諮詢律師。歐盟的 GDPR 和台灣的個人資料保護法都有相關規定，不過實際能否成功求償，還是要看具體情況與證據。

門羅幣（XMR）為什麼被用來勒索？

門羅幣是隱私幣的代表，區塊鏈上的交易紀錄幾乎無法追蹤，所以成為勒索軟體和非法交易的常用工具。這也是為什麼這次駭客選擇門羅幣而非比特幣——對方很清楚比特幣雖然市值大，但每一筆轉帳都能被追溯。

義大利政府email被入侵是怎麼回事？

目前傳聞是駭客疑似利用義大利某個政府單位的 email 帳戶來進行社交工程攻擊或取得內部系統的存取權限。具體細節還在調查中，但這也顯示了供應鏈攻擊的危險性——駭客不一定要直接攻擊目標公司，而是可以從合作夥伴或政府單位下手。

結語：保持警覺，但不必過度恐慌

Revolut 這起資料外洩事件仍在持續發展中，官方說「沒收到直接聯繫」並不代表危機解除。對用戶來說，現在最重要的是確認自己是否在受影響範圍內，並且儘速做好基本的安全防護。如果你對這件事有更多疑問，或者想了解其他加密貨幣相關的安全議題，歡迎持續關注我們的更新。

有任何想法或經驗想分享嗎？歡迎在下方留言討論。

資料來源與利益揭露

本文資料來源包括 Cointelegraph（2026-09-17 09:57 發布）、Financial Times 以及 ANSA 義大利新聞社的報導。所有資訊均為公開資料，我們已盡力查證，但在事件後續發展明朗之前，某些細節仍可能存在不確定性。本站與 Revolut 無任何合作關係，本文不構成投資建議，也不推薦讀者進行任何特定行動。如有財務損失或法律問題，請諮詢專業人士。