Revolut遭冒充诈骗致部分用户KYC及比特币交易数据泄露

深潮 TechFlow 消息，9 月 13 日，Revolut 披露，一名未获授权的第三方利用某政府机构真实域名下的电子邮箱提交虚假客户资料调取请求，导致少量客户敏感信息遭披露。Revolut 将此次事件称为“复杂的外部冒充诈骗”，目前已封禁相关邮箱，并表示自身系统及客户资金未受影响。

可能被披露的信息包括姓名、出生日期、住址、电子邮箱、电话号码，以及护照、驾照等身份证件副本、身份验证自拍、账户结单、IBAN、提款记录和完整交易历史，其中包括比特币交易记录。Mt. Gox前 CEO Mark Karpelès 称自己是受影响者之一。

Revolut 尚未公布受影响客户人数、事件是否仅涉及单一市场，以及遭冒用域名所属的政府机构。目前公司已通知相关政府机构、执法部门、数据保护机构及金融监管部门。

链上调查员 ZachXBT 推测，此次事件规模可能有限，但攻击目标或包括高净值用户。