Revolut稱偽造政府電子郵件外洩客戶資料

Revolut表示，一項看似來自政府機構的詐欺請求，外洩了部分客戶的敏感資料。資料包括護照副本、身分驗證自拍照及完整交易紀錄。International Cyber Digest（國際網路安全文摘）在X貼文中表示，來自合法政府機構電子郵件網域的請求通過了Revolut的身分驗證檢查。Revolut後來判定這些請求並不真實。Revolut於週五通知資訊遭洩露的客戶。一名公司發言人週六表示，一名未經授權的第三方利用合法網域提交了這些請求。Revolut發現這起詐騙後封鎖了該地址。Revolut已通知相關政府機構。Revolut也通知了執法機構及金融監管機構。這名發言人表示，Revolut的系統與客戶資金未受影響。Revolut直接聯絡了少數受影響人士，並提供支援。ZachXBT據報表示，他相信事件規模有限，且目標是高淨值用戶。這起事件引發X平台對強制資訊共享系統的批評。Marc Zeller表示，這起事件顯示了解客戶要求並未帶來有意義的益處，反而使許多人面臨風險。