ZachXBT：Revolut疑因誤信偽造政府請求，致使部分高淨值用戶信息洩露

BlockBeats 消息，9 月 12 日，鏈上偵探 ZachXBT 在其個人頻道發文表示，Revolut 疑似因未識別一封偽造的政府機構信息請求，導致部分用戶的個人身份信息（PII）被洩露。

據其披露，Revolut 此前收到一封看似來自真實政府機構、且通過該機構官方郵箱域名發送的客戶信息調取請求。由於郵件具備有效的域名認證信息，Revolut 據此認為請求真實並進行了響應。

此次可能涉及的數據包括用戶姓名、出生日期、職業、住址、郵箱及電話號碼，以及護照或駕照複印件、身份驗證自拍照、賬戶賬單、IBAN、提現記錄和完整交易歷史，其中包括比特幣交易記錄。Revolut 在向用戶發送的通知中稱，沒有生物識別面部遙測數據遭到洩露。

ZachXBT 表示，目前事件規模可能有限，但從情況來看，疑似主要針對高淨值用戶。多名 Revolut 用戶已於昨日收到相關安全事件通知。Revolut 官方此前也提醒用戶，遇到可疑信息應通過 App 內客服核實，避免提供個人或財務信息。