ZachXBT：Revolut疑似因误信伪造政府请求，致使部分高净值用户信息泄露

金色财经报道，9月12日，链上侦探ZachXBT在其个人频道发文表示，Revolut疑似因未识别一封伪造的政府机构信息请求，导致部分用户的个人身份信息（PII）被泄露。 据其披露，Revolut此前收到一封看似来自真实政府机构、且通过该机构官方邮箱域名发送的客户信息调取请求。由于邮件具备有效的域名认证信息，Revolut据此认为请求真实并进行了响应。 此次可能涉及的数据包括用户姓名、出生日期、职业、住址、邮箱及电话号码，以及护照或驾照复印件、身份验证自拍照、账户账单、IBAN、提现记录和完整交易历史，其中包括比特币交易记录。Revolut在向用户发送的通知中称，没有生物识别面部遥测数据遭到泄露。ZachXBT表示，目前事件规模可能有限，但从情况来看，疑似主要针对高净值用户。多名Revolut用户已于昨日收到相关安全事件通知。 Revolut官方此前也提醒用户，遇到可疑信息应通过App内客服核实，避免提供个人或财务信息。