Revolut 資料外洩：偽冒政府請求騙過員工，比特幣交易史與身分文件曝光

摘要

Revolut 揭露一起身分資料外洩事件，起因是有人偽冒合法政府機關提出請求，導致敏感客戶資料被交給未經授權的第三方，內容包含身分證件、居住地址、帳戶資訊以及完整的比特幣交易歷史。Revolut 強調並非系統遭駭，事件屬組織與流程層面的失誤：攻擊者冒用真實政府機關的電子郵件，繞過技術檢查並使員工配合。公司已封鎖涉案地址、通知真正的政府機關與監管機構，並表示未確認生物辨識臉部資料外洩，惟部分報導對此仍有出入。潛在風險包括針對性的社交工程、釣魚，以及針對已知持幣高資產用戶的實體攻擊（所謂 wrench attacks）。事件凸顯僅憑網域可信度不足以驗證身分請求，需更嚴格的查核程序。