Revolut因虚假政府请求泄露护照和比特币交易记录

Revolut接受了一项伪装成政府问询的欺诈性请求后，将敏感客户数据交给了恶意行为者。该请求来自一个未经授权的电子邮件账户，但使用了政府机构的官方域名。有效的域名认证凭据使Revolut相信该请求是真实的。泄露的身份数据包括全名、出生日期和职业。数据还包括邮政地址、电子邮件地址和电话号码。其中包括护照或驾照副本以及用于验证身份的自拍照。财务记录包括带有IBAN和钱包参考编号的账户对账单。记录还包括提现信息和完整交易历史，其中包括比特币交易。Revolut表示，事件未涉及生物特征面部遥测数据。Revolut发言人将该事件描述为外部冒充诈骗。Revolut表示，受影响客户人数有限。该公司封锁了涉事电子邮件地址，并通知了相关机构、执法部门和监管机构。Revolut表示，其系统和客户资金未受影响。该公司拒绝透露受影响客户数量或被冒充的是哪个机构。ZachXBT表示，这起泄露事件似乎针对高净值用户。ZachXBT对针对已知加密货币持有者的暴力“扳手攻击”表示担忧。多名社交媒体用户在泄露事件后批评客户身份识别规则。Trezor近期发生了一起支持服务供应商的数据泄露事件，导致更多客户受到影响，人数达数万。X似乎也遭遇了数据泄露，导致用户收到密码重置消息。