⚠️ Revolut 將護照、驗證自拍照和完整的 Bitcoin 交易紀錄傳給了一名冒充政府機構的人。
事件尤其令人擔憂,因為攻擊者據稱並未使用一個僅僅看起來像政府機構的地址。
根據 Revolut 發送給受影響客戶的通知,該請求來自一個直接在政府機構真正網域上建立的未經授權帳戶,並擁有有效的驗證憑證。
因此 Revolut 將其視為真實請求,直到聯絡該機構後才發現這是詐欺。
可能傳出的資訊極其敏感,包括姓名、出生日期、職業、地址、電話、護照或駕照副本、驗證自拍照、IBAN、銀行對帳單、提款記錄和完整交易歷史,包括 Bitcoin。
Revolut 聲稱已封鎖遭入侵的地址、通知該機構,並開始通知監管機構。目前在外洩資料中未提及任何密碼、PIN 碼或私鑰,且目前尚未通報任何與該事件相關的資金盜竊。
ZachXBT 認為受影響的帳戶數量可能相對有限,但資產豐厚的使用者可能遭到特定鎖定。
而這可能是對加密貨幣持有者而言最令人擔憂的細節……