cryptonews.ru发布于2026-09-12更新于2026-09-12
区块链研究员ZachXBT指出，金融科技公司Revolut可能因错误地将伪造的政府机构请求当作合法请求，而将部分用户的个人信息泄露给第三方。事件起因是Revolut收到了一份看似来自合法政府机构、使用该机构官方邮箱域名的用户信息请求。 调查称，由于邮件包含验证域名所需的有效信息，Revolut将其误判为真实请求。公司未能识别出该请求的欺诈性质，导致部分用户信息可能已被获取或提供。 可能涉及的数据包括用户的姓名、出生日期、职业、住址、电子邮件和电话号码，以及护照或驾照副本、身份验证时拍摄的自拍、账户对账单、IBAN信息、提款记录和广泛的交易历史（包括比特币交易）。Revolut在向用户发布的安全通知中表示，面部生物特征遥测数据未受影响。 ZachXBT表示，尽管目前事件影响范围似乎有限，但可能针对的是拥有大额资产的用户。据称，近期已有部分Revolut用户收到了与此事件相关的安全通知。
区块链研究员ZachXBT推测，金融科技公司Revolut可能将部分用户的个人数据提供给了第三方，原因是它误将伪装成政府机构的伪造请求当成了真实的请求。根据ZachXBT在其个人频道发布的信息，此事件始于Revolut收到一份索取客户信息的请求，该请求看起来像是来自合法的政府机构，并且使用了该机构的官方电子邮件域名。
据调查称，该公司认为所提及的电子邮件是真实的，因为它包含了用于验证域名真实性的可信信息。由于公司未能识别出请求的欺诈性质，一些用户信息可能在回应此请求时被获取或泄露。
可能受到影响的数据包括用户的姓名、出生日期、职业、地址、电子邮件地址和电话号码，以及护照或驾驶执照的复印件、身份验证过程中拍摄的自拍照、账户对账单、IBAN信息、取款记录和广泛的交易历史，包括比特币交易。Revolut在向用户发送的安全通知中指出，面部生物识别遥测数据未受此事件影响。
ZachXBT指出，虽然目前该事件似乎范围有限，但它可能专门针对持有大量资产的用户。据声明称，一些Revolut用户最近收到了与此事件相关的安全通知。
*本文不构成投资建议。
Q据ZachXBT推测，Revolut可能因何种原因泄露了用户数据？
A据推测，Revolut可能收到了一封伪装成合法政府机构的伪造请求邮件，并因未能识别其欺诈性质，而错误地提供了用户数据。
Q在本次事件中，哪些具体的用户数据可能遭到了泄露？
A可能泄露的数据包括：用户姓名、出生日期、职业、地址、电子邮件、电话号码、护照或驾照复印件、身份验证时的自拍、账户对账单、IBAN信息、提款记录以及详细的交易历史（包括比特币交易）。
Q根据Revolut的说明，哪一种生物识别数据在此次事件中没有受到影响？
ARevolut在安全通知中指出，用于面部识别的生物特征遥测数据在此次事件中没有受到影响。
Q本次数据泄露事件可能主要针对了哪一类用户群体？
A据ZachXBT分析，虽然事件范围似乎有限，但攻击可能专门针对了持有大量资产的用户。
Q用户是如何得知自己可能受到此次事件影响的？
A据报道，有数位Revolut用户最近收到了与此次安全事件相关的通知。
