Revolut已向BeInCrypto证实，确实有人骗过了它，骗取了客户文件；根据Revolut自己的通知，这些文件包含护照、自拍照和比特币记录。该公司称这是一次复杂的攻击。但它描述的其实是一封电子邮件。
这条信息来自一个真实政府机构的电子邮件域名，并带有有效的域名凭证。Revolut将其视为真实信息并发送了文件。
Revolut称事件经过
Revolut的一位发言人告诉BeInCrypto，银行一发现问题就屏蔽了发件人。
“Revolut近期发现一起复杂的外部冒充攻击：未经授权的第三方利用合法政府机构的电子邮件域名，提交了虚假信息请求……Revolut的系统和客户资金均未受到影响。”
在X上关注我们，获取最新新闻动态
该公司表示，已通知相关机构、警方以及数据保护和金融监管机构。它还联系了其所称的少数受影响者。
声明中没有提到的部分
Revolut称账户仍然安全。这确实如此，但问题不在这里。
该银行告诉BeInCrypto，密码、登录信息和生物识别数据从未泄露，也没有资金被转走。
发给客户的通知却有另一种说法。通知称，验证自拍照已被发送出去；通知仅排除了生物识别人脸遥测数据泄露，也就是系统根据照片生成的人脸模板。照片本身则另当别论。
那些通知列出了其他信息：护照、驾照、家庭住址、银行对账单，以及比特币转入转出的完整记录。
密码一分钟就能改好，护照却不行。
Revolut以警方正在调查为由，不愿透露使用的是哪个机构的域名。因此，公司以外无人知道：是政府邮箱被劫持了，还是有人早已进入邮箱并按下了发送键。
区块链调查员 ZachXBT 以追踪被盗加密货币为业。他指出了这起泄露事件，并强调受影响的是一小群用户，而且目标似乎是富裕人群。
数据泄露后，被盗的客户名单曾被用于实施网络钓鱼攻击。持币者的家庭住址遭泄露后，也曾发生暴力袭击。
“老练”一词还有另一种解读。按 Revolut 自己的说法，攻击者写了一封邮件，然后静待结果。真正高明之处发生在政府的邮件系统里，而代价沉重的一环则发生在 Revolut 内部。
来源：BeInCrypto
