Revolut 资料外泄：伪冒政府请求骗过员工，比特币交易史与身分文件曝光

摘要

Revolut 揭露一起身分资料外泄事件，起因是有人伪冒合法政府机关提出请求，导致敏感客户资料被交给未经授权的第三方，内容包含身分证件、居住地址、帐户资讯以及完整的比特币交易历史。Revolut 强调并非系统遭骇，事件属组织与流程层面的失误：攻击者冒用真实政府机关的电子邮件，绕过技术检查并使员工配合。公司已封锁涉案地址、通知真正的政府机关与监管机构，并表示未确认生物辨识脸部资料外泄，惟部分报导对此仍有出入。潜在风险包括针对性的社交工程、钓鱼，以及针对已知持币高资产用户的实体攻击（所谓 wrench attacks）。事件凸显仅凭网域可信度不足以验证身分请求，需更严格的查核程序。