Revolut被骗，向黑客交出富裕客户的护照和比特币交易记录

Revolut将客户护照和比特币交易记录披露给了黑客，此前该公司将一份欺诈性政府请求当成了合法请求。这些记录可能包括护照复印件、驾照复印件和身份验证自拍。姓名、出生日期、职业、家庭住址、电话号码、IBAN以及账户对账单也可能被披露。提款记录和完整的交易历史也可能被披露。这份欺诈性请求来自一家真实政府机构域名基础设施内的一个未经授权邮箱。该邮箱使用了有效的身份验证凭据。SPF、DKIM和DMARC身份验证均通过。Revolut披露记录后联系了该机构。Revolut认定这份请求具有欺诈性。Revolut封锁了该地址，并开始通知客户和监管机构。Revolut尚未确认该机构的身份。Revolut尚未披露受影响客户的数量。ZachXBT表示，披露事件的规模似乎有限。ZachXBT表示，事件可能针对高净值客户。目前没有客户资金被报告遭窃。Revolut发出的通知不包括密码、银行卡PIN码或加密货币私钥。被泄露的信息可能将经过验证的身份和居住地址与加密货币活动关联起来。马克·泽勒表示，这次披露发生在Revolut以关闭账户相威胁、要求客户提供额外信息之后。泽勒指责Revolut替攻击者完成了他们的工作。前Mt. Gox首席执行官马克·卡佩莱斯认为，确认该机构身份可能有助于其他银行和交易所判断自己是否收到过来自同一邮箱的请求。Revolut表示，身份验证结果使其相信该请求来自真实的政府机构。Revolut尚未说明政府信息请求是否需要通过电子邮件以外的渠道确认。Revolut尚未说明为何在披露客户记录后才联系该机构。Revolut尚未说明在发现这一欺诈行为后是否改变了这一流程。