2026-09-15 17:32:36
Revolut 数据泄露影响680名客户;ICO于9月12日启动调查
据《金融时报》报道,Revolut 于 9 月 12 日联系了 680 名客户,此前这些客户的个人和财务数据因一封使用合法政府域名的欺诈性邮箱请求而泄露。一名未经授权的人员使用真实的政府邮箱账户,并提供有效的域名身份验证凭据提交合规请求,绕过了该公司的控制措施;Revolut 员工将其作为合法请求处理。 泄露的数据包括姓名、出生日期、邮寄地址和邮箱地址、电话号码、护照和驾照扫描件、账户验证自拍照、IBAN、账户对账单、出金记录以及完整的比特币交易历史。ICO 已对该事件展开调查。值得注意的是,私钥、密码和完整的支付卡号并未泄露。然而,身份证件和验证自拍照无法像凭据那样进行“轮换”,从而增加了身份欺诈风险。