Revolut 确认数据泄露:假冒政府机构邮件骗取客户敏感信息
英国金融科技公司 Revolut 称,攻击者利用真实政府机构邮箱域名发送虚假信息调取请求,导致「有限」客户身份与证件等信息外泄。
英国金融科技公司 Revolut 确认:未授权第三方利用合法政府机构邮箱域名,提交虚假信息调取请求,使其向该方披露了敏感客户数据。受影响信息包括生日、住址、电话、护照或驾照复印件,以及可能的核验自拍、账单与交易记录。
公司称影响客户为「有限」人数,已直接通知当事人,并封锁相关邮箱、通报政府机构、执法与监管方;系统与客户资金未受影响,但未公布精确人数与涉事机构。加密货币安全研究者 ZachXBT 称,事件似针对高净值用户。