⚠️ Revolut 将护照、验证自拍照以及完整的 Bitcoin 交易记录发送给了一名冒充政府机构的人员。
该事件尤其令人担忧,因为攻击者据称并未使用一个仅仅与政府机构地址相似的地址。
根据 Revolut 发送给受影响客户的通知,这一请求来自一个直接在某政府机构真实域名上创建的未经授权账户,并拥有有效的身份验证凭据。
因此,Revolut 将其视为真实请求,直到通过联系该机构后才发现这是一起欺诈。
可能被传输的信息极其敏感,包括姓名、出生日期、职业、地址、电话、护照或驾照副本、验证自拍照、IBAN、银行对账单、取款记录以及完整的交易历史,包括 Bitcoin。
Revolut 表示已封锁遭到入侵的地址,向该机构发出警报,并开始通知监管机构。目前披露的数据中未提及任何密码、PIN 码或私钥,迄今也没有报告与该事件相关的资金盗窃。
ZachXBT 认为,受影响的账户数量可能相对有限,但资产丰厚的用户可能遭到了专门攻击。
而这或许是对加密货币持有者而言最令人担忧的细节……