要点

Revolut 回应了一份看似来自政府机构的欺诈信息请求，导致敏感客户记录被泄露。据报道，泄露的数据包括身份证件、联系信息以及完整的财务记录，如 IBAN 和完整的比特币交易历史。公司发言人将该事件描述为 一次复杂的外部冒充诈骗。Revolut 表示受影响的客户数量有限，系统和资金仍然安全，公司已通知当局并封锁了该恶意电子邮件地址。

情绪分析

• 整体情绪偏中性至负面。该事件对受影响客户，尤其是加密货币持有者，带来严重的隐私和安全担忧，这些客户可能因此面临有针对性的攻击。公众反应的语气混合了警惕与批评：用户对数据泄露感到愤怒，并对 KYC（了解你的客户）流程是否在未带来明确益处的情况下增加风险感到沮丧。与此同时，Revolut 声称其系统和资金未被破坏，且已封锁该地址并通知当局，这带来有限的安抚作用。
  65%

文章正文

金融应用 Revolut 在回应一份其认为来自政府机构的合法请求后，泄露了敏感客户信息。该请求据称来自使用该机构官方域名的电子邮件地址，并具有有效的认证，公司在发现消息为欺诈之前已履行了该请求。根据调查报告，暴露的材料包括客户的身份证件、联系信息和详尽的财务记录。

一位加密研究者传播的通知中显示，数据集包含全名、出生日期、职业、邮寄地址、电子邮件地址和电话号码。文件和验证材料据称包括护照或驾驶证复印件以及在开户时提供的验证自拍照。财务记录尤为详尽，对于加密货币用户，还包括银行账户标识、钱包参考、提款日志以及涵盖比特币活动的完整交易历史。

Revolut 将此事件确认是“一次复杂的外部冒充诈骗”，并表示受影响的客户数量有限。公司表示已封锁未经授权的电子邮件地址，通知被冒充的机构，告知执法部门和监管机构，而且其核心系统和客户资金未受影响。Revolut 尚未公开说明受影响客户的具体数量或指出在欺诈请求中被使用的机构域名。

安全评论员指出，事件似乎针对高净值个人，这一模式加剧了对针对性实体攻击和骚扰（有时称为“扳手攻击”）的担忧，这些攻击是针对已知加密持有者进行人肉搜索和定向威胁的更广泛趋势的一部分。社交平台上的批评者认为，该事件凸显了一个权衡：尽管 KYC 与身份验证旨在减少非法活动，但它们也汇聚了敏感的个人数据，一旦处理不当或被暴露，可能成为负担。

该泄露发生之际，多家持有加密用户个人信息的公司也遭遇了安全事件。近期涉及支持供应商与平台漏洞的事件已暴露数千名客户，引发了关于数据最小化、供应商安全以及金融平台保护敏感记录责任的新一轮讨论。Revolut 表示正在考虑其下一步措施，并在事件发生后采取了即时补救行动。

从运营角度看，该事件突显了组织在验证外部请求时面临的挑战，即使这些请求看似来自合法域名。安全专家建议的措施包括对信息请求实施多因素验证、严格的供应商或机构验证程序以及最小化多余个人数据的存储。 此事件强调了社交工程与域名冒充如何绕过标准检查并导致严重的数据暴露。

据报道，监管机构与执法部门已介入，并且受影响客户已被通知。在 Revolut 提供有关涉事账户数量和被针对身份的更多细节之前，泄露的完整范围及长期后果仍不清楚。与此同时，此事件促使人们重新审视金融平台在遵守监管合规要求与保护客户隐私和安全之间的平衡。

關鍵洞見表