金融科技和银行公司Revolut在收到一份看似来自政府机构的欺诈请求后,泄露了包括护照副本、身份验证自拍照和完整交易记录在内的敏感客户数据。
据International Cyber Digest 发布 在X上的消息称,从合法政府机构电子邮件域名发送的客户信息请求通过了Revolut的身份验证检查。Revolut后来认定这些请求并非真实请求,信息遭泄露的客户已于周五收到通知。
Revolut一位发言人周六告诉Cointelegraph:“Revolut最近发现了一起复杂的外部冒充诈骗事件,未经授权的第三方利用合法政府机构的域名邮箱提交了欺诈性信息请求。”
该发言人补充说,发现问题后,Revolut封锁了该邮箱地址,并通知了相关政府机构。公司还通知了执法机构和金融监管机构。
该发言人表示:“Revolut系统和客户资金均未受到影响。我们已直接联系受影响的少数个人,向他们说明情况并提供支持。”
据报道,加密货币侦探ZachXBT表示,他认为此次事件规模有限,目标是高净值用户。
该事件在X上引发了骚动,一些用户批评现行的强制信息共享制度。Marc Zeller 写道 ,他醒来后发现自己的所有数据都被Revolut泄露,并补充说:“这是一个尖锐的提醒:KYC并未带来有意义的收益,反而让许多人陷入风险之中。”