Revolut受騙，向駭客交出富裕客戶的護照與比特幣交易紀錄

Revolut在將一份欺詐性政府請求視為合法請求後，披露了客戶的護照與比特幣交易紀錄。這些紀錄可能包括護照副本、駕駛執照副本及驗證自拍照。姓名、出生日期、職業、住址、電話號碼、IBAN及帳戶對帳單也可能已被公開。提款紀錄與完整交易歷史也可能已被公開。這份欺詐性請求來自一家真正政府機構的網域基礎設施內一個未經授權的信箱。該信箱使用了有效的驗證憑證。SPF、DKIM及DMARC驗證均通過。Revolut在公開紀錄後聯絡了該機構。Revolut認定該請求是欺詐性的。Revolut封鎖了該地址，並開始通知客戶與監管機構。Revolut尚未確認該機構身分。Revolut尚未披露有多少客戶受到影響。ZachXBT表示，這次披露的規模似乎有限。ZachXBT表示，這次事件可能鎖定高淨值客戶。目前沒有客戶資金遭竊的報告。Revolut發出的通知不包括密碼、信用卡PIN碼或加密貨幣私鑰。遭公開的資訊可能將經驗證的身分與居住地址連結至加密貨幣活動。Marc Zeller表示，這次披露發生在Revolut以關閉帳戶相威脅、要求客戶提供額外資訊之後。Zeller指控Revolut替攻擊者完成了工作。前Mt. Gox執行長Mark Karpelès認為，確認該機構身分可能有助其他銀行與交易所判斷自己是否收到來自同一信箱的請求。Revolut表示，驗證結果使其相信該請求來自真實的政府機關。Revolut尚未說明政府資訊請求是否需要在電子郵件之外進行確認。Revolut尚未說明為何在公開客戶紀錄後才聯絡該機構。Revolut尚未說明在發現這起欺詐後是否更改了該流程。