#互联网观察

▎Revolut 客户数据遭到泄露，主要针对高净值客户

金融科技公司 Revolut 确认发生客户数据泄露事件。攻击者利用某政府机构真实域名下的未授权邮箱，向 Revolut 发送伪造的信息调取请求。由于邮件来自真实政府域名并通过域名认证，Revolut 一度将请求判断为合法，并向对方提供了部分客户资料。

泄露信息可能包括姓名、出生日期、住址、电话号码、护照或驾照副本、开户验证自拍，以及账户对账单、提款记录和完整交易历史，其中可能包含 Bitcoin 交易记录。Revolut 表示，公司系统及客户资金未遭入侵，受影响用户数量有限，目前已封禁相关邮箱，并通知执法、数据保护及金融监管机构。

链上调查员 ZachXBT 认为，此次事件规模可能较小，并可能针对高净值用户。Revolut 目前尚未公布具体受影响人数，也未披露涉事政府机构，以及攻击者如何取得该政府域名邮箱的使用权限。

频道 @AppDoDo 官推 APPDOTG