Revolut 因伪造政府机构请求泄露客户敏感数据
金融科技与银行服务公司 Revolut 近日披露,在收到看似来自政府机构的欺诈性请求后,公司泄露了部分客户的敏感数据。这些数据包括护照复印件、身份验证自拍照以及完整的交易历史记录。
通过合法政府机构电子邮件域名发送的客户信息查询请求,成功通过了 Revolut 的身份验证检查。随后,Revolut 确认这些请求并非真实来源,并于周五通知了信息受到影响的客户。
周六,该公司一位发言人向 Cointelegraph 表示:“Revolut 近期发现了一起复杂的外部冒充诈骗事件,未经授权的一方利用合法的政府机构域名邮箱提交了欺诈性的信息查询请求。”
该发言人补充道,在检测到异常后,Revolut 封锁了相关地址并通知了相关的政府机构。同时,公司也向执法机构和金融监管机构发出了警报。
发言人强调:“Revolut 的系统及客户资金未受影响。我们已直接联系受影响的少数个人,告知他们相关情况并提供支持。”
据报道,加密货币调查专家 ZachXBT 认为此次事件规模有限,且主要针对高净值用户群体。
此事在 X 平台上引发了热议,部分用户对强制信息共享的现行制度提出了批评。Marc Zeller 发文称,他醒来后发现所有数据均被 Revolut 泄露,并写道:“这尖锐地提醒我们,KYC(了解你的客户)流程并未带来实质性的积极收益,反而使许多人处于风险之中。”