Revolut 因伪造请求泄露敏感客户数据

数字银行 Revolut 发生了严重的数据泄露事件，导致敏感用户数据被泄露给攻击者。

该银行被一个名为 KYC 的攻击者欺骗，对方通过伪造的政府机构数据请求获取了信息。据报道，该攻击者甚至为此注册了专门的域名。此次泄露主要影响高净值客户，相关数据由 Revolut 直接移交给攻击者。

泄露的敏感信息包括护照和驾驶执照副本、用于身份验证的自拍，以及姓名、出生日期、职业、邮寄地址、电子邮件和电话号码等个人信息。此外，银行账户号码、银行对账单以及包括比特币操作在内的完整交易记录等财务数据据称也受到影响。

目前，攻击者已开始公开发布这些被盗数据，此举被认为是为了进行勒索。此前在 2026 年 7 月 28 日，曾有报道称一名网络罪犯在暗网出售包含 7500 万条 Revolut 条目的数据库，但当时该公司否认发生了安全事件。