一些客户的护照、自拍照和金融交易历史被使用政府机构域名的欺诈者泄露。
金融科技和银行公司 Revolut 在收到似乎来自政府机构的欺诈请求后,公布了敏感的客户数据,包括护照副本、验证自拍照和完整的交易历史记录。
根据国际网络文摘在 X 上发布的信息,从合法政府机构电子邮件域发送的客户信息请求通过了 Revolut 的身份验证检查。Revolut 后来得出结论,这些信息不真实,并于周五通知了信息遭到泄露的客户。
周六,公司发言人告诉 Cointelegraph,“Revolut 最近发现了一个复杂的外部冒充骗局,未经授权的第三方利用合法的政府机构域名电子邮件提交欺诈性信息请求。”
该发言人补充说,Revolut 发现后封锁了该地址,并向相关政府机构发出了警报。它还通知了执法机构和金融监管机构。
“Revolut 系统和客户资金不受影响。我们已直接联系数量有限的受影响个人,通知他们并提供支持,”发言人表示。
据报道,加密货币侦探 ZachXBT 表示,他认为该事件规模有限,并且针对的是高净值用户。
该事件在 X 上引起了轰动,一些用户批评了现行的强制信息共享制度。马克·泽勒 (Marc Zeller) 写道,他醒来时发现自己的所有数据都被 Revolut 泄露了,并补充道:“这尖锐地提醒我们,KYC 并没有带来有意义的好处,而且让许多人受到了伤害。”