ZachXBT：Revolut或误信伪造政府请求，部分高净值用户信息泄露

9 月 12 日，链上侦探 ZachXBT 在其个人频道发文称，Revolut 疑似因未能识别一封伪造的政府机构信息请求，导致部分用户的个人身份信息（PII）被泄露。

伪造请求通过官方邮箱域名发出

据 ZachXBT 披露，Revolut 此前收到一封看似来自真实政府机构的客户信息调取请求，邮件通过该机构官方邮箱域名发送。由于邮件带有有效的域名认证信息，Revolut 因此认为请求真实并进行了响应。

可能涉及的数据范围

此次可能泄露的数据包括用户姓名、出生日期、职业、住址、邮箱地址和电话号码，以及护照或驾照复印件、身份验证自拍照、账户账单、IBAN、提现记录和完整交易历史，其中包括比特币交易记录。

Revolut 在发给用户的通知中表示，没有生物识别面部遥测数据遭到泄露。

疑似主要影响高净值用户

ZachXBT 称，目前事件规模可能有限，但从现有情况看，疑似主要针对高净值用户。多名 Revolut 用户已于昨日收到相关安全事件通知。

Revolut 官方此前也提醒用户，如遇可疑信息，应通过 App 内客服核实，避免提供个人或财务信息。