Revolut 遭假政府邮件骗取客户数据
Revolut confirms customer data breach through fake government requests

英国金融科技巨头 Revolut 确认,其因收到伪装成合法政府机构域名的欺诈邮件,向未授权第三方泄露了敏感客户信息。泄露数据涵盖客户身份、联系方式、出生日期,甚至包括护照、驾照复印件及验证自拍等核心资料。虽然 Revolut 表示受影响人数有限且客户资金安全未受波及,但并未公开具体受影响人数或涉事政府机构。此次事件发生在 Revolut 全球用户突破 8000 万、近期获得美国有条件银行牌照并筹备 IPO 的关键节点,安全研究员 ZachXBT 指出此次攻击可能针对高净值用户。
Revolut 最近发现了一起精心策划的外部伪装诈骗,其中未授权的第三方利用合法政府机构的域名邮箱提交了欺诈性的信息请求。