币圈界报道：

金融机构遭遇伪造公函致客户信息外泄

有迹象显示，Revolut在接收到伪装成官方执法部门的虚假文件后，将部分用户的敏感资料移交出去，其中包括身份证明文件以及与其账户绑定的比特币交易明细。截至目前，该公司尚未就该事件发布专门公告，亦未在公开渠道说明具体情况。

非系统入侵所致：程序性失误暴露信任机制缺陷

此次事件并非源于外部黑客突破技术防线，而是内部流程中对请求来源缺乏有效甄别所导致。尽管请求内容措辞严谨、格式规范，且通过常规通信路径送达，但其背后实为精心设计的社会工程学骗局。金融机构通常为配合执法需求设置快速响应通道，而这恰恰成为伪造请求者利用的关键缺口。

与典型数据泄露的根本性差异

传统意义上的数据泄露是攻击者通过漏洞渗透系统获取信息；而本次情形属于人为判断失误——即在未执行独立身份核验的前提下，基于对“权威性”的默认信任完成数据交付。因此，应对方案应聚焦于建立强制性的双重确认机制，而非依赖补丁修复等被动式技术手段。

敏感信息暴露带来多重连锁风险

泄露内容不仅包含可用于身份冒用的证件扫描件，更涉及与真实身份直接关联的加密货币活动轨迹。此类信息一旦落入不法分子之手，将极大提升账户劫持、深度欺诈乃至跨平台追踪的可能性。相较于普通金融信息泄露，这类数据组合具备更强的可操作性和长期危害性，可能影响用户在多个数字生态中的安全边界。

沉默背后的合规警示信号

作为受多国监管框架约束的跨国金融服务商，若确有数据外泄发生，按法律规定理应启动通知程序。然而，截至本文更新时，Revolut仍未通过其新闻门户或用户保护指南发布任何针对性通报。这一缺失本身已构成重要线索。潜在受影响用户可通过公司提供的网络犯罪报告渠道联系所在国家的数据保护机构，以获取进一步协助。在官方调查结果公布前，具体泄露范围和影响程度仍处于待证实状态。