Revolut 因虚假政府要求落败后，比特币活动、护照被曝光

周五晚间，一封伪造的政府电子邮件通过了数字银行巨头 Revolut 的安全控制，暴露了一群客户的住宅地址、身份证件和比特币交易历史。

该请求似乎来自合法的政府机构，并带有通过 Revolut 检查的凭据。根据发送给受影响用户的通知，该公司在单独联系该机构并发现该请求具有欺诈性之前交出了客户信息。

据报道，这些文件包括护照或驾驶执照、验证自拍照、姓名、出生日期、职业、家庭住址、电子邮件、电话号码、IBAN、账户报表、提款记录和完整交易历史，包括所有比特币活动。

Revolut 表示，客户资金仍然安全，此后已通知受影响的用户和监管机构，并封锁了请求来源。

弱点是授权。一旦该请求通过了 Revolut 的内部检查，冒充政府官员的人就可以访问该银行为满足身份和合规要求而收集的相同深度个人信息。

在人工智能密集的互联网中，此类违规行为变得更加困难。