币圈界报道：

Revolut证实客户信息遭非法披露：虚假官方请求成导火索

总部位于伦敦的金融科技企业Revolut近日公开承认，旗下部分客户的身份验证资料已遭泄露，其中包括护照影像与比特币持仓相关记录。该公司指出，此次数据外泄源于一宗伪装成合法政府机构问询的网络欺诈行为。

冒充执法机关的社交工程攻击触发数据外泄

据调查，攻击者通过伪造的官方通信渠道向Revolut提交了索取客户尽职调查文件的请求。由于缺乏有效的身份核验机制，公司误判其为真实合规请求，进而披露了“了解你的客户”（KYC）档案。这些信息涵盖身份证件、居住证明以及与数字资产相关的交易历史。

加密资产关联数据加剧隐私暴露风险

此次泄露事件中，比特币账户活动记录的外流引发了额外担忧。不同于传统银行账户余额的匿名性，区块链上的交易可被追踪，若与真实身份绑定，可能使用户在现实世界中的行为轨迹被还原。随着加密资产在主流支付生态中的渗透加深，此类风险正日益受到隐私保护组织关注。

多国监管框架下，合规流程存明显断点

在全球范围内运营的金融科技平台常面临来自司法管辖区的客户信息调取要求。按照规范，此类请求应通过受控渠道并附带正式授权文件。然而，本次事件表明，当前验证机制存在可被利用的盲区，使得伪造请求得以绕过防线。

行业反思：扩张中的风控体系滞后于业务规模

近年来，Revolut持续拓展其加密货币服务功能，实现银行账户与数字资产交易的一体化操作。这一战略虽提升用户体验，但也显著增加了其所持敏感数据总量。此次泄露事件或反映出企业在快速扩张过程中，对内部审核流程与外部请求验证机制的投入不足。

监管压力上升，企业需重构信任链

在欧盟《通用数据保护条例》（GDPR）等法规强化背景下，涉及公民身份与财务信息的数据泄露极易触发监管审查。一旦确认违规，企业将面临高额罚款与声誉损失。此次事件或将推动更多金融机构重新评估其应对政府请求的认证标准。

常见问题解答

本次泄露事件涉及哪些具体数据？

泄露内容主要包括客户上传的护照影像资料，以及与其比特币钱包地址关联的交易明细和持有情况记录。

数据是如何被非法获取的？

攻击者以虚构的政府执法部门名义发起请求，诱导公司员工在未完成双重验证的情况下提供客户身份文件。

为何身份信息与加密资产记录结合构成高危组合？

当真实身份与区块链活动产生映射关系，攻击者便能构建完整的个人数字画像，甚至实施定向勒索或身份盗用，威胁远超一般金融数据泄露。

受影响客户数量是否已公布？

截至目前，公司尚未披露确切的泄露影响范围，也未说明欺诈请求被处理的具体时间段。