金融科技巨头Revolut近日因遭遇精心伪装的政府调查请求，向恶意行为者泄露了包括护照复印件和完整比特币交易历史在内的敏感客户数据。
根据加密货币调查员ZachXBT转发的客户通知，Revolut收到一封看似来自政府机构的客户信息查询请求，该邮件从一个未经授权的账户发出，但使用了该机构的官方域名。由于邮件携带了有效的域名认证凭据，Revolut误以为真并履行了请求。
Myriad: Bitcoin's next move? Click to make your prediction.
泄露的数据范围广泛，涵盖身份详细信息（如全名、出生日期和职业）、联系方式（邮政地址、电子邮件和电话）以及文档验证数据（包括受害者护照或驾驶执照复印件和验证自拍）。对于加密货币持有者尤为令人担忧的是，财务数据包含带有IBAN和钱包参考号的账户对账单、提款记录以及包括比特币在内的完整交易历史。Revolut表示未涉及生物识别面部遥测数据。
Revolut发言人对TechCrunch证实了此次泄露，称之为“一起复杂的外部冒充骗局，未经授权的第三方利用合法政府机构域电子邮件提交欺诈性信息请求”。公司称受影响客户数量“有限”，已屏蔽该电子邮件地址并警报机构、执法部门和监管机构，系统和客户资金未受影响。Revolut拒绝透露具体人数及被冒充的机构。
ZachXBT指出，该事件似乎针对高净值用户，鉴于近期针对知名加密货币持有者的暴力“扳手攻击”激增，这引发担忧。泄露遭到尖锐批评，社交媒体用户认为此事表明了解你的客户（KYC）规则制造了风险却无实质收益。
此次泄露发生在持有加密货币用户个人数据的公司艰难时期。硬件钱包制造商Trezor近期因支持供应商泄露导致数万客户暴露，X平台似乎也遭遇数据泄露引发密码重置潮。今年推出欧元锚定稳定币EURR的Revolut正考虑IPO。