Revolut遭假冒政府請求，護照與比特幣交易紀錄外洩

Revolut接受一項偽裝成政府詢問的詐欺請求後，將敏感的客戶資料交給惡意行為者。該請求來自一個未獲授權的電子郵件帳戶，但使用了政府機構的官方網域。有效的網域驗證憑證使Revolut相信該請求是真實的。外洩的身分資料包括全名、出生日期及職業。資料也包括郵寄地址、電子郵件地址及電話號碼。其中包括護照或駕照副本，以及身分驗證自拍照。財務紀錄包括含有IBAN及錢包參考號碼的帳戶對帳單。紀錄也包括提款資訊及完整交易歷史，包括比特幣。Revolut表示，事件未涉及生物辨識臉部遙測資料。Revolut發言人將事件描述為外部冒充詐騙。Revolut表示，受影響的客戶人數有限。該公司封鎖了該電子郵件地址，並通知相關機構、執法部門及監管機構。Revolut表示，其系統與客戶資金未受影響。該公司拒絕透露受影響的客戶人數，或遭冒充的是哪個機構。ZachXBT表示，這起外洩事件似乎以高淨值用戶為目標。ZachXBT對針對已知加密貨幣持有者的暴力扳手攻擊表示擔憂。外洩事件發生後，數名社群媒體用戶批評了解你的客戶規則。Trezor最近發生支援供應商外洩事件，導致另外數萬名客戶的資料曝光。X似乎也遭遇資料外洩，導致用戶收到重設密碼的訊息。