区块链研究员 ZachXBT 指出，金融科技公司 Revolut 可能误将一份伪造的政府机构请求当作真正的请求，从而将部分用户的个人数据泄露给了第三方。根据 ZachXBT 在其个人频道上分享的信息，事件起因是 Revolut 收到了一封看似来自合法政府机构的客户信息请求邮件，该邮件使用了该机构的官方邮箱域名。
据称，Revolut之所以将这封邮件视为真实邮件，是因为其中包含有效的域名验证信息。由于该公司未能识别出该请求的欺诈性质，部分用户信息可能因此被访问或泄露。
可能受影响的数据包括用户的姓名、出生日期、职业、地址、电子邮件地址和电话号码，以及护照或驾驶执照复印件、身份验证期间拍摄的自拍照、账户对账单、IBAN 信息、提款记录和包括比特币交易在内的详细交易历史记录。Revolut 向用户发布的安全通知称，生物识别面部遥测数据未受此次事件影响。
ZachXBT指出，虽然目前看来此次事件规模有限，但可能专门针对高资产用户。声明称，近期多名Revolut用户收到了与此事件相关的安全通知。
*本文不构成投资建议。
