金融科技巨头Revolut因伪造政府查询泄露客户敏感数据

知名金融科技公司Revolut在遭遇伪装成合法政府调查的欺诈请求后，向恶意攻击者提供了包含护照副本及完整比特币交易记录在内的敏感客户数据。

根据加密领域调查员ZachXBT流传出的客户通知，Revolut收到了一份看似来自政府机构的客户信息查询请求。该请求由一个使用官方域名的未授权电子邮件账户发出。由于邮件附带了有效的域名身份验证凭证，Revolut误以为其真实可信，从而执行了查询。

此次泄露的数据范围广泛。通知显示，受影响的信息包括姓名、出生日期和职业等身份详情；邮政地址、电子邮件和电话号码等联系信息；以及护照或驾照副本和用于验证的人脸自拍等文档与验证数据。

对于加密货币持有者而言，最令人担忧的是财务数据的泄露。这些信息包含了带有IBAN（国际银行账户号码）和钱包参考号的账户对账单、提现记录以及完整的交易历史，其中甚至包括比特币交易记录。不过，Revolut表示并未涉及生物识别面部遥测数据。

Revolut发言人向TechCrunch确认了此次安全事件，将其描述为“一起复杂的外部冒充诈骗案，未经授权的一方利用合法政府机构域名的电子邮件提交了虚假信息请求”。该公司表示，只有“有限”数量的客户受到影响，已封锁相关邮箱地址，并通知了相关机构、执法部门及监管机构。此外，Revolut强调其系统运行正常，客户资金未受损失。然而，公司拒绝透露具体受影响人数以及被冒用的具体政府机构名称。

ZachXBT指出，此次事件似乎主要针对高净值用户。鉴于近期针对已知加密货币持有者的暴力“扳手攻击”事件频发，这一情况引发了严重关切。此次数据泄露也招致了严厉批评，社交媒体上的多名用户认为，这一事件表明“了解你的客户”（KYC）规则在带来风险的同时，并未产生实质性的益处。

此次安全漏洞发生在多家持有加密货币用户个人数据的企业面临严峻挑战之际。此前，硬件钱包制造商Trezor因支持供应商遭入侵，导致数万名更多客户的隐私暴露；而社交平台X似乎也遭遇了自身的数据泄露问题，导致大量用户被迫重置密码。

据悉，Revolut今年推出了挂钩欧元的稳定币EURR，目前正考虑首次公开募股（IPO）。