金融科技巨头Revolut泄露用户敏感数据，引发安全担忧
据TechCrunch于9月12日报道，为全球超过8000万客户提供银行、贷款、投资和加密货币服务的金融科技巨头Revolut，其客户敏感数据已暴露给未经授权的第三方。
这家成立于2015年的英国金融科技巨头本月早些时候宣布，已获得美国货币监理署（OCC）对其美国国家银行牌照的有条件批准。
Revolut用户敏感信息遭泄露
TechCrunch援引一位Revolut发言人的话确认了此次数据泄露事件，并将其定性为“一次复杂的冒充诈骗”。该报道引用了链上分析师ZachXBT发布的证据，其中包括Revolut在周五晚些时候发送给受影响客户的邮件截图。
根据ZachXBT披露的信息，泄露的身份相关数据包括：
全名出生日期职业邮政地址电子邮件地址电话号码身份证明文件副本（护照和/或驾照）人脸识别图像（验证自拍）此外，泄露的金融数据包括：
账户对账单IBAN号码账户状态开户日期钱包参考号提现记录完整交易历史，包括比特币交易记录ZachXBT表示，此次事件似乎主要针对高净值用户。Revolut方面称只有少量客户受到影响，但未透露具体人数。
Revolut如何成为虚假政府请求的受害者
Revolut声明称，他们收到了来自合法政府机构电子邮件域名的欺诈性信息查询请求。虽然发送请求的邮箱账户本身未经授权，但它使用了政府机构的官方域名。Revolut误以为请求真实有效，因而满足了该要求。
一旦意识到数据泄露，Revolut立即屏蔽了该邮箱地址，并通知了受影响的用户、相关政府机构、执法部门以及相关的监管机构。Revolut强调，其系统和客户资金未受影响。
泄露的比特币交易可能将不法分子引至受害者家门口
对于加密货币用户而言，此次泄露尤为令人担忧，因为攻击者现在同时掌握了他们的比特币交易历史和邮政地址。在最坏的情况下，这种组合可能导致不法分子直接找上门来。
区块链分析公司Chainalysis上个月报告称，近年来针对加密货币持有者的暴力袭击事件激增，包括入室抢劫、绑架和人质劫持等。犯罪分子深知单个人可能在智能手机钱包中持有数百万美元资产，而人身威胁可以迫使他们立即转移资金。
报告显示，今年以来，暴力犯罪分子已从加密货币持有者那里成功勒索超过3000万美元。自2023年以来，法国、美国、巴西和泰国记录了最多的此类事件，但过去一年法国与加密货币相关的暴力事件急剧上升。
