Revolut 誤信假政府資料請求！護照、住址與完整比特幣交易紀錄遭交付

AI 摘要

金融科技公司 Revolut 通报一起资料外泄事件，因误信伪装成政府机构的合法资料请求，将部分客户的护照、住址、自拍照及包含比特币在内的完整交易纪录交付给未授权第三方。攻击者疑似先取得真实政府网域内的电邮帐号，使请求通过 SPF、DKIM 与 DMARC 验证。Revolut 强调系统未被入侵、私钥未外泄，但真实身分与链上活动可能被关联，增加钓鱼与针对性攻击风险。目前受影响人数及政府机构名称尚未公开。