Revolut向伪造政府请求泄露护照及比特币交易记录

Revolut在向恶意行为者提供包含护照副本和完整比特币交易记录在内的敏感客户数据后，承认其落入了一起伪装成合法政府问询的欺诈请求的圈套。

根据加密调查员ZachXBT circulated的一份客户通知，Revolut收到了一份关于客户信息的请求，该请求看似来自政府机构，但实际上是从使用该机构官方域名的未经授权的电子邮件账户发送的。

由于该邮件携带有效的域身份验证凭证，Revolut在认为其为真实请求的情况下予以满足。

根据通知，泄露的数据范围广泛，包括全名、出生日期和职业等身份详情；邮政地址、电子邮件和电话号码等联系信息；以及证件和验证数据，包括受害者的护照或驾照副本以及用于验证的自拍照片。

对于加密货币持有者来说，最令人担忧的是，财务数据包括带有IBAN和钱包参考号的账户对账单、提款记录以及完整的交易历史，包括比特币。Revolut表示，不涉及生物识别面部遥测数据。

一位Revolut发言人对TechCrunch确认了此次泄露事件，称其为“一起 sophisticated 的外部冒充诈骗案，未经授权的第而方利用合法政府机构域名的电子邮件提交欺诈性信息请求。”

该公司表示，仅有“少量”客户受到影响，已屏蔽该电子邮件地址，并通知了相关机构、执法部门和监管机构，且其系统和客户资金均未受到影响。Revolut拒绝透露受影响人数或哪个机构被冒充。

ZachXBT表示，这起事件似乎针对的是高净值用户，考虑到近期针对知名加密货币持有者的暴力“撬锁攻击”激增，这引发了担忧。该泄露事件引发了强烈批评，社交媒体上几位用户认为，这一事件表明了解你的客户（KYC）规则带来了风险，却没有产生实质性的益处。

Revolut本周推出其挂钩欧元的EURR稳定币，目前正考虑进行首次公开募股（IPO）。