金融机构遭遇高级钓鱼攻击，客户敏感信息外泄

调查员ZachXBT指出，支付平台Revolut于2026年9月12日响应了一封伪装成政府监管机构官方邮件的欺诈指令，致使包括护照扫描件、人脸识别照片以及全部比特币交易流水在内的核心个人资料被非法披露。

多类隐私数据暴露，企业拒透具体影响范围

该公司向科技媒体TechCrunch确认，此次事件属于“高度复杂的外部仿冒诈骗”，波及用户数量有限。泄露内容涵盖身份认证信息、联系方式、账户对账单中的IBAN与钱包标识码，以及完整的资金流动记录。尽管系统安全和客户资金未受侵害，但企业未公布受影响人数，也未公开被冒用的官方机构名称。