Revolut 在回應一項看似來自政府機構的詐欺性請求後，披露了客戶身份和財務紀錄，包括比特幣交易歷史。
根據鏈上調查員 ZachXBT 在 Telegram 上分享的 Revolut 客戶通知，該請求來自一個未經授權的電子郵件帳戶，該帳戶使用了官方政府機構的網域。該訊息通過了網域驗證檢查，Revolut 表示，在提供資訊時，它認為該請求是真實的。
該通知沒有指明是哪個機構，也沒有說明未經授權的發送者是如何獲得其電子郵件網域的存取權限。它也沒有提供請求或披露的日期。ZachXBT 表示，多名客戶在 9 月 11 日星期五收到了警報電子郵件，但他本人以及他帖子中顯示的通知部分都沒有提供受影響用戶的確切數量。
Revolut 在事件說明中表示，該電子郵件看似是一個合法的政府請求，因為它帶有有效的網域驗證憑證。該請求是直接從一個未經授權的帳戶發送的，該帳戶使用了該機構的官方電子郵件網域，而不是使用看起來相似的地址。
通知中寫道：「由於該通訊帶有有效的網域驗證憑證，因此在合理相信其為真實政府機構請求的情況下，我們履行了該請求。」
此措辭描述了一次因回應欺騙性請求而導致的未經授權披露。通知中並未提及入侵者進入 Revolut 系統、存取客戶帳戶或提領資金。它也沒有指明發送請求的人，也未說明該機構是否已調查其電子郵件帳戶的使用情況。
ZachXBT 形容此次事件規模可能有限，且似乎針對高淨值用戶。Revolut 的通知（如螢幕截圖所示）並未證實受影響群體的規模或客戶的選擇方式。
Revolut 列出了客戶的全名、出生日期和職業等身份詳細資訊。聯絡資訊包括郵寄地址、電子郵件地址和電話號碼。
該請求還導致披露了身份證件副本，例如護照或駕照，以及客戶為身份驗證提供的自拍照。Revolut 區分了這些圖像和生物識別臉部遙測數據，並表示後者未被涉及。
帳戶對帳單是披露材料的另一部分。根據通知，對帳單包括國際銀行帳戶號碼 (IBAN)、帳戶狀態、開戶日期和比特幣錢包參考號碼。提款記錄和完整交易歷史，包括比特幣交易，也一併提供。
該通知列出了可能已披露的資訊類別；它並未斷定每個受影響的客戶都備有每種類型的記錄。它也沒有說明私鑰、帳戶密碼或完整的支付卡詳細資訊是否包含在內。比特幣交易歷史對加密貨幣用戶而言尤其重要，因為通知將其與姓名及其他帳戶記錄一起列入了發送給未經授權請求者的資訊中。
根據該公司八月份的公告，Revolut 在全球擁有超過 8,000 萬客戶。這個客戶數字描述的是其業務規模，而非本次披露事件中受影響的客戶數量。
英國資訊委員會辦公室表示，個人資料洩露的可能後果包括身份盜用、詐欺和財務損失。其洩露指南要求評估所涉及的資訊以及對個人的可能損害；它並未斷定在 Revolut 事件中有人遭受了這些後果。
對於身份證件和交易記錄均被披露的客戶，該通知表示接收者可能已獲得該個人財務狀況的詳細帳目。ZachXBT 關於針對富裕用戶的說法尚未得到 Revolut 在所示材料中的證實，且其中並未記錄隨後的記錄濫用情況。
監管機構的指引也指出，組織在得知某些個人資料洩露事件後，應在可行情況下於 72 小時內通報，並在對個人權利和自由的風險較高時，應毫不遲延地通知個人。截圖並未說明 Revolut 是否已通知監管機構，或該公司何時首次得知此未經授權的請求。
在其美國安全指南中，Revolut 建議客戶使用應用程式內支援聊天功能，以查證可疑聯絡是否真實。該公司表示，它不會要求客戶透過電話分享驗證碼或安全碼。ZachXBT 所示的客戶通知並未報告此類密碼已被洩露。
此次事件發生在 Revolut 擴展其銀行和數位資產服務之際。8 月 26 日，該公司開始向丹麥、波蘭和葡萄牙的特定客戶提供其歐元支持的 EURR 穩定幣，並計劃進一步在歐洲推行，正如 crypto.news 先前報導。穩定幣的推出與客戶記錄披露事件是分開的。
Revolut 的美國計畫為美國讀者提供了背景資訊，儘管通知中並未指明任何受影響的客戶位於美國。9 月 3 日，該公司獲得了美國貨幣監理署 (OCC) 對其美國銀行的有條件批准。其擬議中的康乃狄克州史丹佛銀行將獲得約 9,500 萬美元的初始資本，如果獲得剩餘批准，可能在 2027 年開業。
根據先前報導，目前 Revolut 透過 Lead Bank 提供美國客戶銀行服務。擬議中的國家銀行在開業前仍需要獲得聯邦存款保險公司 (FDIC) 的存款保險、聯準會的批准以及 OCC 的最終授權。
BTC
