报告称，Revolut在收到伪造的政府请求后泄露了护照及比特币记录

链上调查员 ZachXBT 今天早些时候披露，Revolut 收到一份看似真实的政府请求后，向对方提供了部分客户高度敏感的个人和财务信息。

该公司向受影响的用户发送了电子邮件，承认泄露的记录包括护照、身份验证自拍照、地址以及完整的比特币交易记录。

泄露了哪些信息

Revolut 在发给客户、并由 ZachXBT 在其 Telegram 页面上披露的电子邮件中解释称，公司收到了一份信息请求，看起来像是来自某个合法的政府机构。发件人并非只是伪造了一个看起来像官方地址的邮箱。该公司补充说，这份请求来自一个未经授权的电子邮件账户，使用了该政府机构的真实邮箱域名，并带有有效的域名身份验证凭据。

Revolut 误以为该请求合法，因此按要求提供了信息。可能泄露的信息包括部分客户的全名、出生日期、职业、家庭住址、电子邮件地址和电话号码。更敏感的资料包括护照和／或驾驶执照副本，以及客户在验证过程中提交的自拍照。根据该公司的说法，好消息是，生物识别人脸遥测数据本身并未泄露。

不过，该公司表示，已提供财务信息，包括含有 IBAN、开户日期和钱包参考编号的账户对账单，以及提款记录和完整的交易历史记录，包括 BTC 交易。

截至目前，Revolut 尚未公开说明涉事政府机构的名称，发给客户的通知也未说明密码、私钥或客户资金是否遭到访问。

剑指富人？

这位链上调查员将此次事件描述为“可能规模有限”，因为看起来作案者只针对高净值用户。不过，这一点既未得到独立证实，Revolut 本身也未予确认。此外，该公司并未披露实际受影响客户的人数。

根据截至发稿时可获得的信息，此次事件似乎是未经授权的信息披露，而非 Revolut 基础设施遭到直接入侵。该公司本身要求政府和执法机构通过专门渠道提交正式的信息请求。

来源：CryptoPotato