英國金融科技企業 Revolut 確認，由於收到來自真實政府機構郵箱域名的偽造信息請求，該公司向未獲授權的第三方披露了部分客戶的敏感資料。公司已直接通知受影響的客戶，但未公佈具體人數，也未說明該事件是否集中於某一市場。
外洩信息涉及身份與交易資料
根據發給受影響客戶的通知，外洩的信息包括姓名、出生日期、郵寄地址、電子郵箱和電話號碼等身份與聯絡方式，也可能包含護照、駕駛執照等身份證件複本。
公司還表示，部分資料可能涉及身份驗證自拍、賬戶對賬單和交易記錄。這意味著泄露的內容不僅限於基本個人信息，還可能涵蓋賬戶使用情況。
公司稱資金與系統未受影響
Revolut 表示，這是一起「複雜的外部冒充詐騙」案件。不法分子利用合法政府機構的郵箱域名，向公司提交虛假資料調取請求。公司在發現異常後，已封禁相關郵箱地址，并通報有關政府機構、執法部門及監管機構。
Revolut 同時表示，內部系統和客戶資金未受到影響。公司還強調，受影響範圍「有限」，但拒絕披露具體人數，也未說明涉事政府機構的名稱。
事件發生在業務擴張階段
公司披露稱，Revolut總部位於倫敦，官網顯示其全球客戶數已超過8000萬，並在30多個國家以銀行身份運營。公司近期持續推進國際擴張，市場覆蓋印度、墨西哥、法國和阿聯酋等地。
本月稍早，美國貨幣監理署已附條件批准 Revolut 在美國設立全國性銀行。該公司預計相關業務將在2027年上半年推出。
加密安全研究員 ZachXBT 之前披露了 Revolut 寄給受影響客戶的郵件，並稱這起事件看起來可能是針對高淨值用戶的。同時，市場消息稱 Revolut 正在評估潛在的上市計劃，估值可能高達2000億美元，高於其去年11月約750億美元的私募估值。
強制要求： 1. 只輸出翻譯後的內容，不要輸出 JSON、不要輸出 Markdown 代碼塊。 2. 不要解釋、不要總結、不要補充原文不存在的資訊。 3. 不要省略任何內容，必須完整翻譯全部輸入。 4. 如果輸入包含 HTML，只翻譯標簽之間的可见文本，不要翻譯、刪除、改寫或轉義任何 HTML 標簽和屬性。 5. HTML 標簽名、屬性名、屬性值、引號、空格、標簽順序必須保持不變。 6. img、br、hr、input 等無可見文本的標簽必須原樣保留。 7. 保留數字、貨幣符號、交易對、URL、Markdown 格式。 8. 保留形如 __BJWKEEP_00001__ 的佔位符，必須逐字原樣輸出。 9. 佔位符不能翻譯、刪除、拆分、移動、改變大小寫、改變下劃線或改變編號。 10. 佔位符是系統保護標記，不屬於自然語言。必須逐字符複製，包括所有下劃線和數字。輸出前請檢查每個佔位符是否與輸入完全一致。 11. 佔位符不是人名，不要把佔位符改寫成任何目標語言的人名、機構名或其他詞。 12. 不要輸出 User、Assistant、System 等角色名或對話前綴。Revolut 近期在法國和英國獲得銀行牌照，正同步擴大其在歐洲及全球的銀行业務佈局。
