币圈界报道:

Revolut遭遇大规模数据外泄,高净值客户信息面临风险

据TechCrunch于9月12日报道,英国金融科技公司Revolut在未充分验证请求来源的情况下,向一个伪造的政府邮箱发送了大量客户敏感资料,导致超过8000万用户的信息暴露于潜在威胁之中。

身份与金融数据全面外流,影响范围持续扩大

链上分析师ZachXBT披露的证据显示,此次泄露涉及多项高度敏感的个人与财务信息。受影响的数据包括:全名、出生日期、职业、邮政地址、电子邮箱、联系电话、身份证件扫描件(护照及驾照)、人脸识别图像(自拍验证照片)等身份认证材料。

金融层面的信息同样遭到泄露,涵盖账户对账单、IBAN号码、账户状态、开户时间、钱包标识符、提现流水以及完整的交易记录,其中包括比特币转账详情。

冒充官方机构的钓鱼攻击致使系统误判

Revolut方面承认,其收到一封来自看似合法政府机构域名的电子邮件请求,要求提供特定客户的资料。尽管该邮箱账号本身无权访问,但其使用了真实政府部门的域名,造成系统误判为可信来源。

公司在发现异常后迅速封锁相关邮箱,并向受影响用户、监管机构和执法部门发出通知。公司强调,核心系统及客户资金未受到实质性侵害。

比特币交易历史与住址结合或引发生命威胁

对于持有加密资产的用户而言,此次事件构成严重安全隐患。攻击者如今同时掌握其比特币交易轨迹与物理住址,存在极高的现实风险——即可能引发上门抢劫或绑架等暴力犯罪。

根据区块链分析机构Chainalysis的最新报告,近年来以加密货币为目标的暴力案件显著上升。今年以来,此类犯罪已成功勒索逾3000万美元,主要集中在法国、美国、巴西和泰国等地。其中,法国在过去一年中与数字资产相关的暴力事件增幅尤为突出。