英國金融科技公司Revolut
確認，在收到來自某合法政府機構郵箱域名發送的欺詐請求後，其向未經授權的第三方披露了敏感客戶資訊。
根據TechCrunch查閱的一封發送給受影響客戶的通知郵件，此次泄露的數據包括客戶的身份和聯繫方式，如出生日期、郵寄地址、電子郵箱地址、電話號碼，以及護照和駕照等身份證件的副本。該公司在通知中表示，泄露的數據還可能包括驗證自拍照、賬戶對賬單和交易記錄。
Revolut發言人向TechCrunch證實，此次事件影響了"有限"數量的客戶，公司已直接聯繫了這些受影響客戶。不過，Revolut並未披露受影響人數的具體數字，也未回應此事件是否僅限於特定市場，並拒絕透露涉及的具體政府機構。
該發言人表示："Revolut近期發現了一起精密的外部冒充詐騙，未經授權的第三方利用合法政府機構的域名郵箱提交欺詐性資訊請求。"
Revolut告訴TechCrunch，在發現這一來自未經授權第三方的詐騙行為後，公司已封鎖該電子郵箱地址，並向相關政府機構、執法部門和相關監管機構發出了警示。公司補充說："Revolut的系統和客戶資金未受影響。"
總部位於倫敦的Revolut在全球擁有超過8000萬客戶，據其官網介紹，該公司在30多個國家以銀行身份運營。這家金融科技公司近期擴大了在印度、墨西哥、法國和阿聯等市場的業務布局。此外，本月早些時候，美國貨幣監理署已有條件批准Revolut在美國設立國家銀行，該公司預計將於2027年上半年正式啟動這項業務。
知名加密貨幣安全研究員ZachXBT於周五晚間發布了Revolut發給受影響客戶的郵件內容。該研究員表示，此次事件似乎是針對高淨值用戶實施的定向攻擊。
據報道，此次事件發生之際，Revolut正在考慮潛在的上市計劃，估值可能高達2000億美元，較其去年11月750億美元的私募估值大幅提升。這家金融科技公司近幾個月來也一直在擴大其在歐洲及全球的銀行業務版圖，先後在法國和英國獲得了銀行牌照。
Q&A
Q1：Revolut這次數據泄露涉及哪些資訊？
A：泄露的數據包括客戶的身份和聯繫資訊，如出生日期、郵寄地址、電子郵箱、電話號碼，以及護照、駕照等證件副本，還可能包括驗證自拍照、賬戶對賬單和交易記錄。
Q2：這次數據泄露是怎麼發生的？
A：未經授權的第三方冒用了一個合法政府機構的郵箱域名，向Revolut提交虛假的資訊請求，Revolut在不知情的情況下向對方披露了客戶敏感數據。
Q3：Revolut用戶的賬戶資金是否受到影響？
A：據Revolut官方回應，此次事件未影響公司系統和客戶資金安全，公司已封鎖涉事郵箱並通報了相關政府機構、執法部門和監管機構。
