Revolut发生数据泄露，近七百客户个人信息被盗

Revolut发生了一起数据泄露事件，近七百名客户的个人信息被盗取，原因是感染了信息窃取恶意软件。Duel Investigations Team通过X平台报告了这一事件。Revolut表示，曾收到来自一个未透露名称的政府机构的数据信息请求，该请求来自该机构的合法邮件域名。由于银行认为这些请求是合法的，因此提供了所要求的数据。

被盗数据包括姓名、出生日期、职业、地址、电子邮件、电话号码、护照或驾驶证复印件以及用于面部验证的自拍照，此外还有财务信息，包括交易数据和取款记录。被盗信息中还包括与比特币相关的数据，受害者中包括超过三十名荷兰人。

攻击者声称他已获得意大利当局系统的访问权限达数月之久。根据与攻击者的联系，研究人员表示他通过信息窃取恶意软件获得了一名意大利官员账户的访问权限。信息窃取恶意软件是专门为窃取登录凭据（如密码和会话cookie）而开发的，目前尚不清楚感染是如何发生的。

攻击者通过被黑客入侵的邮件账户向Revolut的立陶宛分支发送了请求，数据请求中包含数百个与加密货币相关的交易ID，基于公共区块链的数据。随后，攻击者请求Revolut提供相应的客户数据，银行也提供了这些信息。

在五个月的时间里，攻击者发送了多次请求。在其中一次情况下，攻击者发送了错误的文件。研究人员称：“支持部门没有意识到发生了什么，而是解释了他需要进行的调整。” 研究人员的主张尚未得到Revolut的确认。