Revolut 在虚假政府请求后暴露了护照和比特币记录：报告

链上调查员 ZachXBT 今天早些时候透露，Revolut 在收到看似真实的政府要求后，披露了属于某些客户的高度敏感的个人和财务信息。该公司向受影响的用户发送电子邮件，承认暴露的记录包括护照、验证自拍照、地址和完整的比特币交易历史记录。暴露内容 在 ZachXBT 在其 Telegram 页面上透露的发送给客户的电子邮件中，Revolut 解释说，它收到了似乎来自合法政府机构的信息请求。发件人不仅仅是伪造一个看似官方的地址。该公司补充说，该请求来自未经授权的电子邮件帐户，使用政府机构的实际电子邮件域，并携带有效的域身份验证凭据。 Revolut 相信该请求是合法的，因此满足了该请求。披露的信息可能包括某些客户的全名、出生日期、职业、家庭住址、电子邮件地址和电话号码。更敏感的材料包括护照和/或驾驶执照的副本以及客户在验证过程中提供的自拍照。该公司表示，好消息是生物识别面部遥测技术本身并未受到损害。不过，该公司表示已提供财务信息，包括包含 IBAN 的账户对账单、开户日期和钱包参考号，以及提款记录和完整交易历史记录，包括 BTC 交易。到目前为止，Revolut 尚未公开点名涉及的政府机构，发送给客户的通知也没有表明密码、私钥或其资金是否被访问。与富人为敌？链上侦探称该事件“规模可能有限”，因为肇事者似乎只针对高净值用户。然而，这一点尚未得到独立或 Revolut 本身的证实。此外，该公司尚未透露受影响客户的实际数量。鉴于截至发稿时的可用信息，该事件似乎是未经授权的披露，而不是对 Revolut 基础设施的直接损害。该公司本身指示政府和执法机构通过专用渠道提交官方信息请求。 Revolut 在虚假政府要求后暴露护照和比特币记录：报告首先出现在 CryptoPotato 上。