事件概要

9月12日，链上侦探 ZachXBT 披露，Revolut 疑似因误信一封伪造的政府机构信息调取请求，导致部分用户个人身份信息（PII）泄露。

泄露原因

该请求通过真实政府机构的官方邮箱域名发送，且具备有效域名认证信息，Revolut 据此判定请求真实并作出响应。

泄露数据范围

  • 姓名、出生日期、职业、住址、邮箱、电话

  • 护照或驾照复印件、身份验证自拍照

  • 账户账单、IBAN、提现记录及完整交易历史（含比特币交易记录）


Revolut 在用户通知中称，生物识别面部遥测数据未遭泄露。

影响范围

ZachXBT 表示事件规模可能有限，但疑似主要针对高净值用户。多名用户已于昨日收到安全事件通知。Revolut 官方提醒用户，遇可疑信息应通过 App 内客服核实。