Revolut 已确认，诈骗分子诱骗该平台交出了客户数据，其中包括其自身通知中所称的护照、身份验证自拍照和比特币交易记录等信息。
这项请求来自真实的政府机构电子邮件域名，并附有有效凭证。Revolut 误以为请求属实，于是交出了数据。
Revolut称事件经过
Revolut的一位发言人告诉BeInCrypto，银行一发现问题就屏蔽了发件人。
“Revolut近期发现一起复杂的外部冒充攻击：未经授权的第三方利用合法政府机构的电子邮件域名，提交了虚假信息请求……Revolut的系统和客户资金均未受到影响。”
该公司表示，已通知相关机构、警方以及数据保护和金融监管机构。它还联系了其所称的少数受影响者。
Revolut 账户安全吗？
Revolut 表示账户仍然安全。该公司向 BeInCrypto 表示，密码、登录信息和生物识别数据从未泄露。没有资金被转走。
发给客户的通知却有另一种说法。通知称，验证自拍照已被发送出去；通知仅排除了生物识别人脸遥测数据泄露，也就是系统根据照片生成的人脸模板。照片本身则另当别论。
这些通知还列出了其他信息：护照、驾驶执照、家庭住址、银行对账单，以及完整的比特币转入和转出记录。
Revolut以警方正在调查为由，不愿透露使用的是哪个机构的域名。因此，公司以外无人知道：是政府邮箱被劫持了，还是有人早已进入邮箱并按下了发送键。
区块链调查员 ZachXBT 以追踪被盗加密货币为业。他指出了这起泄露事件，并强调受影响的是一小群用户，而且目标似乎是富裕人群。
数据泄露后，被盗的客户名单曾被用于实施网络钓鱼攻击。持币者的家庭住址遭泄露后，也曾发生暴力袭击。
Revolut 将此事描述为一次复杂的攻击。但按其自身说法，攻击者利用合法的政府电子邮件系统发送了一项欺诈请求。Revolut 将该请求视为真实请求并交出了数据。
来源：BeInCrypto
