Revolut确认,黑客利用假政府邮件成功获取用户敏感数据,包括护照、验证自拍和比特币交易记录。该平台在做出反应前,误信了其真实的邮件域名和有效凭证。
Revolut在发现问题后迅速封锁发送者,一位发言人表示:“我们检测到一起复杂的外部冒充攻击,未经授权的第三方利用合法政府机构域名提交虚假信息请求。”
Revolut如何应对
Revolut已向相关机构、警方及数据保护和金融监管机构报告此事件,并联系了少数受影响的用户,确保他们了解事态发展。
尽管数据泄露,但Revolut坚称账户依然安全。发言人强调,账号通行码、登录信息和生物识别数据均未受到影响,用户资金也没有移动。
泄露数据的范围
客户通知中提到泄露了一些信息,包括护照、驾驶证、家庭住址及银行对账单,其中还包括比特币交易记录。尽管生物识别面孔模板未泄露,但实际的验证自拍照片却已外流。
Revolut并未披露涉事政府机构的具体信息,理由是此案仍在警方调查中。区块链调查员ZachXBT指出,这一泄露事件似乎针对的是高财富用户。
此事件再次提醒用户,尽管KYC(了解你的客户)流程已经实施,却并未有效保障用户数据安全,反而增加了潜在风险。
关于此事件,Revolut表示,采用合法的政府邮件系统发送虚假请求的行为令其陷入困境,今后将加强审查措施以防止类似事件重演。
加密货币资讯网提醒投资者,提高警惕,及时更新安全设置,维护个人信息安全。
common problems
Revolut遭遇了什么样的数据泄露事件?
Revolut因黑客冒充政府机构,通过合法邮件域名获取用户的护照、验证自拍和比特币交易记录。
用户的资金是否安全?
Revolut确认用户资金未受影响,账户安全性未受到威胁。
Revolut采取了哪些应对措施?
Revolut已向相关部门报告此事件,并联系受影响的用户。将继续监控情况。
未来如何防范类似事件?
Revolut将实施更严格的审核流程,以防止类似黑客攻击再次发生。










