Revolut 误信虚假政府请求 客户护照自拍交易记录遭泄露

Revolut 因未能辨别虚假政府请求而向不法分子提供了客户敏感信息，导致护照、自拍和交易历史等数据曝光。

Revolut 误信虚假政府请求事件

Revolut 近期遭遇一起安全事件，公司误信虚假政府请求并交出客户数据。事件核心在于 Revolut 未能有效验证请求的真实性，直接将敏感客户信息提供给自称来自官方渠道的不法分子。这一失误暴露了公司在处理政府数据请求时的验证流程存在明显漏洞。

根据公开信息，这起事件涉及多名客户的个人和财务数据被不当披露。Revolut 在收到看似来自政府部门的请求后，没有进行充分的交叉核实，便将资料转交出去。事件曝光后，业界开始重新审视 fintech 机构在面对类似官方请求时的响应机制。

整个过程显示出社会工程攻击的针对性，攻击者精准利用了 Revolut 对政府请求的信任倾向。Revolut 目前尚未公布事件的具体发生时间和受影响客户数量，但数据泄露的事实已得到确认。

护照信息被曝光情况

在此次事件中，客户的护照信息成为被泄露的关键数据之一。Revolut 向虚假请求方提供了包含护照细节的客户资料，这些信息可能被用于进一步的身份伪造或诈骗活动。

护照数据通常包含姓名、出生日期、护照号码、有效期以及发行国家等核心要素。这些细节一旦落入不法分子手中，将极大增加客户面临身份盗用风险的可能性。事件中被曝光的护照信息直接来自 Revolut 的客户验证档案。

多家媒体报道指出，此类护照泄露在金融科技领域并非首次，但 Revolut 此次的响应速度和验证缺失仍引发批评。客户需要立即检查自身护照使用记录，并考虑采取额外防护措施。

自拍照片泄露详情

Revolut 同时泄露了客户的自拍照片，这些照片原本用于身份验证流程。自拍图像与护照信息结合后，形成更完整的个人身份档案，被虚假政府请求方获取。

自拍照片在数字银行开户和 KYC 过程中扮演重要角色，通常要求客户提供实时面部图像以匹配证件。Revolut 将这些自拍直接提供给冒充官方的人员，等于将生物识别辅助证据拱手让人。

泄露的自拍可能被用于深度伪造或其他视觉欺诈技术。客户在得知照片外泄后，应警惕任何要求再次提交面部图像的异常请求，并监控可能出现的针对性诈骗。

交易历史记录曝光

客户的交易历史记录也在此次事件中被 Revolut 交出。这些记录包含详细的资金流动信息、收款方、时间戳以及交易金额等数据，为攻击者提供了丰富的财务画像。

交易历史属于高度敏感的个人财务数据，能够揭示客户的消费习惯、生活方式甚至潜在商业机密。Revolut 在未确认请求合法性的情况下提供这些记录，明显违反了数据保护的基本原则。

被曝光的交易记录可能被用于针对性钓鱼、敲诈或进一步的社会工程攻击。受影响客户需密切关注账户异常活动，并考虑更换相关支付凭证。

攻击者自称勒索要求

自称实施此次行动的人员公开表示，他们要求 Revolut 或相关方支付 10000 比特币作为条件。这一勒索数字被明确提及，显示攻击者试图通过数据泄露实现经济获利。

10000 比特币在当前市场环境下价值不菲，这一要求凸显了事件的经济动机。攻击者声称如果不满足支付条件，将进一步公开或利用已获取的客户数据。

勒索要求的出现将事件从单纯的数据泄露推向了主动敲诈层面。Revolut 是否已与执法部门合作应对这一勒索，目前尚未有官方回应，但比特币支付的匿名性为追踪增加了难度。

自称肇事者身份描述

攻击者自称是此次数据泄露事件的肇事者，并主动对外披露了部分行动细节。他们通过特定渠道宣称对 Revolut 的系统渗透和数据获取负责，同时提出了比特币支付要求。

这些自称肇事者展示了他们对 Revolut 内部数据请求流程的熟悉程度，能够伪造出足以骗过人工审核的政府请求格式。这一能力表明攻击具备一定专业性，而非随机尝试。

自称身份的公开在一定程度上加速了事件曝光，但也可能包含策略性成分，旨在制造更大压力以促成支付。尽管具体个人或组织身份尚未被独立验证，他们的声明已将 Revolut 推向舆论焦点。

此次 Revolut 数据泄露事件提醒所有金融科技公司，必须强化对政府请求的真实性验证机制，包括多因素交叉核实、数字签名验证以及与官方机构的直接沟通渠道。客户在选择类似服务时，也应关注平台的数据保护记录，并采取个人层面的隐私防护措施，如定期监控信用报告和启用交易警报。

事件后续发展仍需持续关注，Revolut 是否会因此次失误面临监管处罚，以及受影响客户能否获得足够补偿，都将成为焦点。数据安全在数字金融时代的权重只会越来越高，任何验证环节的松懈都可能带来不可逆的后果。

相关阅读

• 广汽集团筹划收购一汽股份合资公司股权 交易细节与潜在影响
• 《原神》至冬OST《悯宥慈怜之垠》提前上线 静默通宵整理评价引热议