英国金融科技公司Revolut因虚假政府请求确认客户数据泄露

英国金融科技公司Revolut确认，其在收到来自合法政府机构电子邮件域的欺诈性请求后，向未授权第三方披露了敏感客户信息。根据TechCrunch查阅的发送给受影响客户的通知，泄露的数据包括客户的身份和联系详情，如出生日期、邮政地址、电子邮件地址和电话号码，以及身份文件副本（包括护照和驾照）。该公司在通知中表示，数据可能还包括验证自拍照、账户对账单和交易历史。Revolut发言人称，“有限”数量的客户受到影响，公司已直接联系这些客户，但未披露受影响个人的确切数量，也未说明事件是否仅限于特定市场，同时拒绝透露所涉政府机构。该发言人称：“Revolut最近发现了一起复杂的外部冒充诈骗，未授权第三方利用合法政府机构域名的电子邮件提交欺诈性信息请求。”Revolut向TechCrunch表示，在发现来自未授权第三方的诈骗后已阻止该电子邮件地址，并已通知相关政府机构、执法部门和相关监管机构，同时指出“Revolut系统和客户资金未受影响”。据其网站显示，总部位于伦敦的Revolut在全球拥有超过8000万客户，并在30多个国家作为银行运营，最近已扩大在印度、墨西哥、法国和阿联酋等市场的业务。此外，本月早些时候，美国货币监理署有条件批准Revolut在美国设立全国性银行，该公司预计于2027年上半年启动。知名加密安全研究员ZachXBT周五晚些时候发布了Revolut发送给受影响客户的电子邮件，称该事件似乎针对高净值用户。据悉，Revolut正考虑可能的公开上市，估值可能高达2000亿美元，高于其11月750亿美元的私人估值，且近几个月已在法国和英国获得银行牌照，不断扩大其在欧洲及全球的银行业务 footprint。