英国金融科技公司 Revolut 确认，因收到来自真实政府机构邮箱域名的伪造信息请求，公司向未获授权第三方披露了部分客户敏感资料。公司已直接通知受影响客户，但未公布具体人数，也未说明事件是否集中在某一市场。
外泄信息涉及身份与交易资料
根据发给受影响客户的通知，外泄信息包括姓名、出生日期、邮寄地址、电子邮箱和电话号码等身份与联系方式，也可能包含护照、驾照等身份证件副本。
公司还表示，部分资料可能涉及身份验证自拍、账户对账单和交易记录。这意味着泄露内容不只限于基础个人信息，还可能覆盖账户使用情况。
公司称资金与系统未受影响
Revolut 对外表示，这是一宗“复杂的外部冒充诈骗”。不法方利用合法政府机构的邮箱域名，向公司提交虚假资料调取请求。公司在发现异常后，已封禁相关邮箱地址，并通报有关政府机构、执法部门及监管机构。
Revolut 同时称，内部系统和客户资金未受到影响。公司还强调，受影响范围“有限”，但拒绝披露具体人数，也未说明涉事政府机构名称。
事件发生在业务扩张阶段
公司披露称，Revolut 总部位于伦敦，官网显示其全球客户数已超过 8000 万，并在 30 多个国家以银行身份运营。公司近来持续推进国际扩张，市场覆盖印度、墨西哥、法国和阿联酋等地。
本月稍早，美国货币监理署已附条件批准 Revolut 在美国设立全国性银行。公司预计相关业务将在 2027 年上半年推出。
加密安全研究员 ZachXBT 此前披露了 Revolut 发给受影响客户的邮件，并称这起事件看起来可能针对高净值用户。与此同时，市场消息称 Revolut 正评估潜在上市计划，估值或高达 2000 亿美元，高于其去年 11 月约 750 亿美元的私募估值。
补充信息：Revolut 近月还在法国和英国取得银行牌照，正同步扩大其在欧洲及全球的银行业务布局。
