金融科技巨头Revolut在遭遇伪装成合法政府查询的欺诈请求后，将敏感客户数据（包括护照复印件和完整的比特币交易历史）交给了恶意行为者。

根据加密货币调查员ZachXBT传播的客户通知，Revolut收到了一个看似来自政府机构的信息请求，该请求来自一个使用官方域名的未授权电子邮件账户。

由于该信息带有有效的域名验证凭证，Revolut以为它是真实的，因此满足了请求。

泄露的数据范围广泛。根据通知，内容涉及身份信息，如全名、出生日期和职业；联系信息，包括邮寄地址、电子邮件和电话号码；以及文件和验证数据，包括受害者的护照或驾驶执照复印件和用于验证的自拍照。

对于加密货币持有者来说，最令人担忧的是财务数据，包括带有国际银行帐号（IBAN）和钱包参考号的账户对账单、取款记录和完整的交易历史记录，包括比特币。Revolut表示没有涉及生物特征面部遥测数据。

Revolut的发言人向TechCrunch确认了此次泄露，形容这是“一个复杂的外部 impersonation诈骗，其中一名未经授权的第三方利用合法政府机构域名电子邮件提交了欺诈信息请求。”

该公司表示，受影响的客户数量“有限”，已阻止该电子邮件地址并通知了相关机构、执法部门和监管机构，并表示其系统和客户资金没有受到影响。Revolut拒绝透露受到影响的人数或被冒充的机构。

ZachXBT表示，该事件似乎针对高净值用户，这令人担忧，因为对已知加密货币持有者的暴力“扳手攻击”正在激增。此泄露引发了强烈的批评，社交媒体上的一些用户争辩说，这一事件表明了解客户（KYC）规则带来了风险，而没有带来实际利益。

此次泄露发生在持有加密用户个人数据的公司经历艰难时期之际。硬件钱包制造商Trezor最近遭遇了支持供应商的泄露事件，导致数万名客户信息被泄露，而X似乎也遭遇了自己的数据泄露，用户涌入大量密码重置请求。

Revolut于今年推出了其欧元挂钩的EURR稳定币，目前正在考虑进行首次公开募股（IPO）。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。