Revolut 因伪造政府请求漏洞泄露客户护照和 Bitcoin 交易记录

Revolut 因伪造政府请求漏洞泄露客户护照和 Bitcoin 交易记录
伪造请求导致 Revolut 客户数据泄露

​Revolut 在收到一份冒充政府机构的伪造请求后,向诈骗分子交出了客户个人数据。泄露的信息包括身份证明文件、住址以及完整交易记录,其中包括 Bitcoin 活动。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

据 CoinDesk 报道,该请求包含通过 Revolut 内部审核的凭证,导致该公司最初将其视为合法请求。直到该银行另行联系该政府机构后,才发现这起诈骗。

Revolut 未披露受影响的客户数量。该公司表示,客户资金仍然安全,已封锁请求来源,并通知了受影响用户和监管机构。

诈骗分子获取了文件和交易记录

被交出的信息可能包括护照或驾照、验证自拍照、姓名、出生日期以及客户职业。家庭住址、电子邮件地址、电话号码和 IBAN 也遭到泄露。

诈骗分子还获取了部分用户的银行对账单、提款记录和完整交易历史,其中包括 Bitcoin 交易。

薄弱环节在于请求授权流程。在通过 Revolut's 内部审核后,一名冒充政府官员的人得以访问该公司为客户身份识别和监管合规目的而收集的数据。

引起外界关注此事件的链上研究员 ZachXBT 表示,此次泄露的范围可能有限。据他称,富裕用户可能遭到了专门针对。

将个人数据与公开可获取的区块链信息相结合会带来特殊风险。Bitcoin 交易历史可在链上公开查看,而金融中介机构持有的信息则可将特定个人、其地址和其他个人详细信息与其链上活动关联起来。

数据泄露加剧加密货币持有者的风险

此事件发生之际,AI 工具让制作逼真的电子邮件、文件和欺诈性请求变得更加容易。与此同时,金融公司掌握着大量关于客户身份及其资金流动的信息。

硬件加密货币钱包制造商 Ledger 此前曾面临一项集体诉讼,索赔金额至少为 $500 million over customer data breaches 。原告称,该公司未能充分保护用户个人信息,并且在早前事件发生后没有采取足够措施。

该诉讼再次引发了人们对存储加密货币服务用户个人信息相关风险的关注。如果此类数据可将某人的身份与其数字资产关联起来,就可能构成额外威胁。

此前我们报道,随着服务成本上升,Revolut 缩减了高级订阅用户使用 WeWork 办公空间的权限 。这些调整影响了该公司付费套餐提供的一项附加权益。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。