Revolut 在虚假机构请求后曝光了比特币记录

Revolut 在应似乎来自政府机构的欺诈请求采取行动后，披露了客户身份和财务记录，包括比特币交易历史记录。

摘要 Revolut 表示，未经授权的发件人使用了官方政府机构的电子邮件域。

披露的记录包括身份证件、验证自拍照和完整的交易历史记录。

比特币钱包参考号出现在客户通知中列出的账户对账单中。

ZachXBT 表示，此次事件似乎有限，可能针对的是高净值用户。

根据链上调查员 ZachXBT 在 Telegram 上分享的 Revolut 客户通知，该请求来自使用官方政府机构域名的未经授权的电子邮件帐户。该消息通过了域身份验证检查，Revolut 表示，在提供信息时，它相信该请求是真实的。

来源：Telegram/zachxbt

该通知没有提及该机构的名称，也没有说明未经授权的发件人如何获得对其电子邮件域的访问权限。它还没有给出请求或披露的日期。 ZachXBT 表示，多名客户在 9 月 11 日星期五收到了一封警报电子邮件，但他和他帖子中显示的通知部分都没有提供受影响用户的确认数量。

您可能还喜欢：Revolut 在有条件 OCC 批准后计划美国银行和稳定币

虚假请求如何到达 Revolut

Revolut 在事件描述中表示，这封电子邮件似乎是合法的政府请求，因为它包含有效的域身份验证凭据。该请求是使用该机构的官方电子邮件域直接从未经授权的帐户发送的，而不是从看起来与之相似的地址发送的。

通知称：“由于该通信携带有效的域身份验证凭据，因此我们有理由相信这是真实的政府机构请求。”

该措辞描述了为响应欺骗性请求而进行的未经授权的披露。该通知并没有说入侵者进入了 Revolut 的系统、访问了客户账户或提取了资金。它没有透露发送请求的人的身份，也没有说明该机构是否调查了其电子邮件帐户的使用情况。

ZachXBT 称该事件的规模可能有限，并表示其目标似乎是高净值用户。如屏幕截图所示，Revolut 的通知并未确认受影响群体的规模或如何选择客户。

Revolut 透露的内容

Revolut 在提供的身份详细信息中列出了客户的全名、出生日期和职业。联系信息包括邮政地址、电子邮件地址和电话号码。

该请求还导致护照或驾驶执照等身份证件副本以及客户提供的用于身份检查的自拍照被披露。 Revolut 对这些图像和生物识别面部遥测数据进行了区分，但它表示不涉及这些数据。

账目报表构成了披露材料的另一部分。根据通知，这些报表包括 IBAN、账户状态、开户日期和比特币钱包参考号。还提供了提款记录和完整的交易历史记录，包括比特币交易。

通知列出了可能已披露的信息类别；它并没有确定每个受影响的客户都存档了每种类型的记录。它也没有说包括钱包私钥、帐户密码或完整的支付卡详细信息。比特币交易历史与加密货币用户特别相关，因为该通知将它们与发送给未经授权的请求者的信息中的姓名和其他帐户记录放在一起。

根据 8 月份的公司公告，Revolut 为全球超过 8000 万客户提供服务。该客户数据描述的是其业务规模，而不是受此披露影响的数量。

这些记录对受影响的客户意味着什么

英国信息专员办公室表示，个人数据泄露可能造成的后果包括身份盗窃、欺诈和财务损失。其违规指南要求对所涉及的信息以及对个人可能造成的伤害进行评估；它并没有确定任何人在 Revolut 事件中遭受了这些后果。

对于身份文件和交易记录均被披露的客户，该通知表明收件人可以获得该人的详细财务账户。 ZachXBT 关于富裕用户成为目标的说法尚未得到 Revolut 在所示材料中的证实，并且没有随后记录的滥用记录。

该监管机构的指导意见还规定，组织必须在发现某些个人数据泄露事件后的 72 小时内报告此类情况（如果可行），并在个人权利和自由面临较高风险时立即通知个人，不得无故拖延。屏幕截图没有说明 Revolut 是否已通知监管机构，也没有说明该公司何时首次得知未经授权的请求。

Revolut 在其美国安全指南中告诉客户使用应用内支持聊天来检查可疑联系人是否真实。该公司表示，不会要求客户通过电话分享验证码或安全码。 ZachXBT 显示的客户通知并未报告此类代码已被披露。

Revolut 的美国和加密业务

该事件发生在 Revolut 扩张其银行和数字资产服务期间。据 crypto.news 此前报道，8 月 26 日，该公司开始向丹麦、波兰和葡萄牙的特定客户提供欧元支持的 EURR 稳定币，并计划在欧洲进一步推出。稳定币的推出与客户记录的披露是分开的。

Revolut 的美国计划为美国读者提供了背景信息，但该通知并未指出任何受影响的客户位于美国。 9月3日，该公司获得美国货币监理署对一家美国银行的有条件批准。其拟在康涅狄格州斯坦福德开设的银行将获得约 9500 万美元的初始资本，如果获得剩余的批准，该银行可能于 2027 年开业。

根据早些时候的报告，目前，Revolut 通过 Lead Bank 为美国客户提供银行服务。拟议中的国家银行仍需获得联邦存款保险公司的存款保险、美联储的批准以及 OCC 的最终授权才能开业。