Revolut确认客户数据泄露：黑客伪造执法机构紧急数据请求

英国知名金融科技巨头Revolut正式确认，该公司因遭遇黑客利用伪造的政府与执法机构紧急数据请求（EDR）进行欺诈攻击，导致部分客户的个人隐私数据发生外泄。这起网络安全事件再次暴露出针对科技企业合规与法务审核通道的新型社工攻击风险，目前涉案监管机构与数据保护部门已介入调查。

Revolut正式确认EDR伪造攻击事件

Revolut已正式对外确认这起数据泄露事件。公司表示，黑客通过伪造政府与执法机构的紧急数据请求（EDR）发起攻击，这是事件的主要触发点。Revolut在声明中明确承认了这一安全漏洞，并指出攻击者利用了公司内部处理此类请求的流程。

这一确认过程显示，Revolut在发现异常后迅速展开内部调查，并最终决定公开事件细节。攻击的起点正是那些看似来自官方机构的紧急请求，这些请求绕过了常规的安全验证环节，直接指向客户数据库。Revolut强调，此次事件并非系统漏洞导致，而是针对人工审核流程的针对性攻击。

事件曝光后，Revolut迅速通知了受影响的用户，并开始配合外部调查。该公司表示，正在加强相关审核机制，以防止类似事件再次发生。

Revolut确认客户数据泄露：黑客伪造执法机构紧急数据请求：黑客伪造执法函件的欺诈路径

黑客的核心手法是伪造政府与执法机构的紧急数据请求（EDR）。这些伪造函件被精心制作，看起来与真实官方文件无异，从而欺骗了Revolut的合规与法务审核通道。

攻击者针对的是科技企业常见的合规流程，即在接到所谓“紧急执法需求”时，需要快速提供客户数据。黑客利用了这一通道的时效性要求，伪造了带有官方抬头、印章和紧急标记的请求文件。这些文件直接指向特定客户的个人信息，诱导审核人员在短时间内批准并交付数据。

这种欺诈路径绕过了多重技术防护，直接攻击了人为判断环节。Revolut的合规团队在处理这些请求时，未能及时识别出文件的伪造痕迹，导致数据被非法获取。这一手法凸显了社会工程学在网络攻击中的应用，攻击者不再依赖技术入侵，而是利用流程中的信任盲点。

根据Revolut的确认，此次事件导致部分客户的个人隐私数据发生外泄。泄露的数据主要涉及客户的个人信息，包括姓名、联系方式等基础隐私内容。

公司目前尚未公布具体的受影响客户数量，但明确表示仅为“部分客户”，并非大规模全面泄露。Revolut强调，敏感金融交易数据并未涉及其中，外泄范围主要集中在个人身份信息层面。

这一有限的泄露规模仍引发了用户对数据安全的担忧。Revolut已开始向受影响客户发出通知，并提供必要的保护建议，如修改密码和监控账户活动。公司表示，正在评估潜在影响，并将根据调查结果进一步披露更多细节。

这起事件暴露出针对科技企业合规与法务审核通道的新型社工攻击风险。传统网络攻击多依赖技术手段，而此次黑客选择伪造官方文件，直接攻击企业内部的信任审核流程。

新型社工风险的特点在于其隐蔽性和针对性。攻击者研究了Revolut等金融科技公司的合规操作规范，针对紧急数据请求的处理时限和验证标准制定了伪造策略。这种攻击不需要突破防火墙或加密系统，只需让审核人员相信请求的合法性即可得手。

科技企业在追求高效合规的同时，往往面临平衡速度与安全的难题。此次Revolut事件表明，单纯依赖人工判断的通道已成为高风险点。类似企业需要重新审视其社工防御措施，包括加强文件真实性验证和引入自动化辅助审核工具。

目前，涉案监管机构与数据保护部门已介入调查。Revolut在确认事件后，立即向相关当局报告，并全力配合调查工作。

英国信息专员办公室（ICO）等数据保护机构已启动对此次泄露的正式审查。调查重点包括Revolut的审核流程是否存在系统性缺陷，以及事件中伪造文件的来源追踪。监管部门还将评估Revolut在数据保护方面的合规程度，并可能据此提出整改要求。

Revolut表示，公司正与调查人员保持密切沟通，提供所有必要的技术日志和审核记录。调查进展目前处于初期阶段，预计后续将有更多关于事件成因和责任认定的信息公布。这一介入为类似金融科技企业敲响了警钟，监管力度可能进一步加强。

伪造政府执法函件暗度陈仓导致数据泄露的案例，为数字银行的安全审核通道提供了重要启示。Revolut事件提醒类似金融科技企业，必须重新评估其处理执法请求的内部流程。

首要启示是加强文件真实性核验。企业应建立多层验证机制，包括与执法机构建立直接确认渠道，避免仅凭文件外观判断合法性。同时，引入数字签名和区块链存证等技术手段，可有效降低伪造风险。

其次，审核通道需平衡紧急响应与安全把关。数字银行在面对所谓“紧急数据请求”时，应设定更严格的内部审批门槛，并对高风险请求进行事后审计。这一事件也推动行业思考如何通过培训提升合规人员识别社工攻击的能力。

最后，金融科技企业应将此类风险纳入整体安全战略。定期进行模拟攻击演练，测试审核通道的韧性，将成为防范新型威胁的标准做法。Revolut的教训表明，安全审核通道的漏洞一旦被利用，后果可能超出技术范畴，影响用户信任和监管评价。

Revolut此次公开承认事件并配合调查的态度，显示出公司在危机管理上的主动性。但事件本身也反映出整个金融科技行业在面对新型攻击时的共同挑战。随着监管介入的深入，未来类似企业的合规实践或将迎来新一轮升级。