ZachXBT：Revolut 疑因误信伪造政府请求，致使部分高净值用户信息泄露

9 月 12 日，链上侦探 ZachXBT 在其个人频道发文称，Revolut 疑似未能识别一封伪造的政府机构信息请求，导致部分用户的个人身份信息（PII）被泄露。

据披露，Revolut 此前收到一封看似来自真实政府机构的客户信息调取请求，邮件使用了该机构的官方邮箱域名。由于邮件具备有效的域名认证信息，Revolut 认为该请求真实有效，并据此进行了响应。

此次可能涉及的数据包括用户姓名、出生日期、职业、住址、邮箱、电话号码，以及护照或驾照复印件、身份验证自拍照、账户账单、IBAN、提现记录和完整交易历史，其中包括比特币交易记录。Revolut 在发给用户的通知中称，没有生物识别面部遥测数据遭到泄露。

ZachXBT 表示，目前事件规模可能有限，但从现有情况来看，受影响者疑似主要为高净值用户。多名 Revolut 用户已于前一日收到相关安全事件通知。Revolut 此前也提醒用户，遇到可疑信息时，应通过 App 内客服进行核实，避免提供个人或财务信息。