ZachXBT：Revolut疑因误信伪造政府请求，致使部分高净值用户信息泄露

9 月 12 日，链上侦探 ZachXBT 在其个人频道发文表示，Revolut 疑似因未识别一封伪造的政府机构信息请求，导致部分用户的个人身份信息（PII）被泄露。据其披露，Revolut 此前收到一封看似来自真实政府机构、且通过该机构官方邮箱域名发送的客户信息调取请求。由于邮件具备有效的域名认证信息，Revolut 据此认为请求真实并进行了响应。此次可能涉及的数据包括用户姓名、出生日期、职业、住址、邮箱及电话号码，以及护照或驾照复印件、身份验证自拍照、账户账单、IBAN、提现记录和完整交易历史，其中包括比特币交易记录。Revolut 在向用户发送的通知中称，没有生物识别面部遥测数据遭到泄露。ZachXBT 表示，目前事件规模可能有限，但从情况来看，疑似主要针对高净值用户。多名 Revolut 用户已于昨日收到相关安全事件通知。Revolut 官方此前也提醒用户，遇到可疑信息应通过 App 内客服核实，避免提供个人或财务信息。(BlockBeats)