Revolut确认，黑客利用假政府邮件成功获取用户敏感数据，包括护照、验证自拍和比特币交易记录。该平台在做出反应前，误信了其真实的邮件域名和有效凭证。
Revolut在发现问题后迅速封锁发送者，一位发言人表示：“我们检测到一起复杂的外部冒充攻击，未经授权的第三方利用合法政府机构域名提交虚假信息请求。”
Revolut如何应对
Revolut已向相关机构、警方及数据保护和金融监管机构报告此事件，并联系了少数受影响的用户，确保他们了解事态发展。
尽管数据泄露，但Revolut坚称账户依然安全。发言人强调，账号通行码、登录信息和生物识别数据均未受到影响，用户资金也没有移动。
泄露数据的范围
客户通知中提到泄露了一些信息，包括护照、驾驶证、家庭住址及银行对账单，其中还包括比特币交易记录。尽管生物识别面孔模板未泄露，但实际的验证自拍照片却已外流。
Revolut并未披露涉事政府机构的具体信息，理由是此案仍在警方调查中。区块链调查员ZachXBT指出，这一泄露事件似乎针对的是高财富用户。
此事件再次提醒用户，尽管KYC（了解你的客户）流程已经实施，却并未有效保障用户数据安全，反而增加了潜在风险。
关于此事件，Revolut表示，采用合法的政府邮件系统发送虚假请求的行为令其陷入困境，今后将加强审查措施以防止类似事件重演。
加密货币资讯网提醒投资者，提高警惕，及时更新安全设置，维护个人信息安全。
常见问题
Revolut遭遇了什么样的数据泄露事件？
Revolut因黑客冒充政府机构，通过合法邮件域名获取用户的护照、验证自拍和比特币交易记录。
用户的资金是否安全？
Revolut确认用户资金未受影响，账户安全性未受到威胁。
Revolut采取了哪些应对措施？
Revolut已向相关部门报告此事件，并联系受影响的用户。将继续监控情况。
未来如何防范类似事件？
Revolut将实施更严格的审核流程，以防止类似黑客攻击再次发生。
