黑客组织以客户数据为要挟，向Revolut提出巨额勒索
自称“iamnotavillain”的网络犯罪团伙在暗网平台发布声明，要求金融服务企业Revolut支付300万美元赎金，付款方式限定为隐私加密货币门罗币（XMR）。该组织警告称，若未在24小时内完成转账，将立即出售所窃取的大量客户身份资料。
攻击路径揭示：借道政府邮箱实施精准钓鱼
据意大利执法部门披露，攻击者通过一个已被攻陷的雷焦卡拉布里亚省政府电子邮件账户，伪造了来自公共机构的正式文件请求，借此获取了目标客户的个人记录。这一手法构成典型的供应链式社会工程攻击。
勒索声明首次公开，凸显攻击策略升级
《金融时报》指出，此次勒索行为突破常规模式——通常此类威胁仅限于私下沟通，而该组织却主动在社交媒体渠道公布诉求，并明确列出6,000枚门罗币（约300万美元）的金额。其威胁措辞极具煽动性，宣称将“让受害者双手沾血”，并声称已掌握包括护照、驾照及生物识别图像在内的147GB核心数据。
多国监管机构联动调查，案件性质持续升级
意大利国家反黑手党与反恐局已介入此案，正评估是否以“非法侵入公共信息系统罪”提起诉讼。目前尚无法确认是雷焦卡拉布里亚地方政府还是内政部系统遭到渗透。同时，立陶宛数据保护机构也收到通报，因Revolut总部注册地在此，相关跨境协作正在展开。此事件被视为近期针对金融机构的新型“政府背书”型诈骗的典型案例，与Trezor数据泄露案存在高度相似性。
