ChainCatcher 消息,Revolut 披露,一名未獲授權的第三方利用某政府機構真實域名下的電子郵箱提交虛假客戶資料調取請求,導致少量客戶的敏感信息被披露。公司將事件稱為「複雜的外部冒充詐騙」,目前已封禁相關郵箱,並表示自身系統及客戶資金未受影響。
可能被披露的信息包括姓名、出生日期、住址、電子郵箱、電話號碼,護照及駕照等身份證件副本、身份驗證自拍、賬戶結單、IBAN、提款記錄和完整交易歷史,其中包括比特幣交易記錄。Mt. Gox 前 CEO Mark Karpelès 稱自己是受影響者之一。Revolut 未公布受影響客戶人數、事件是否僅涉及單一市場,以及遭冒用域名所屬的政府機構。公司已通知相關政府機構、執法部門、數據保護機構及金融監管部門。鏈上調查員 ZachXBT 推測,事件規模可能有限,但目標或為高淨值用戶。