文章总结： Revolut披露数据泄露事件，攻击者通过伪装成政府机构的欺诈请求获取敏感客户信息，包括KYC文件、财务记录和交易历史。事件源于社交工程攻击而非系统入侵，客户资金安全。建议组织通过非现场渠道独立验证高风险信息请求，不能仅依赖域名认证。 综合评分： 75 文章分类： 数据泄露,社会工程学,安全意识

Revolut 数据泄露事件

亮哥亮哥 亮哥亮哥

信安社群

2026年9月14日 17:30 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

请点击上方蓝色的【#公众号信安社群#】微信公众号一键关注！

Revolut 公司披露了一起数据安全事件，在一家金融科技公司收到看似来自合法政府机构的欺诈请求后，敏感客户信息被泄露。

据报道，此次事件暴露了少数用户的高度敏感的客户身份识别（KYC）文件和详细的财务记录，包括护照或驾驶执照复印件、身份验证自拍照片、账户报表以及包含比特币相关活动的完整交易历史。

根据 Revolut 的解释，信息泄露并非源于其核心系统、移动应用程序或客户账户遭到入侵。相反，该公司表示，是通过一个涉及未经授权的电子邮件账户的复杂伪装操作被攻击的，该账户使用了一个官方政府机构的电子邮件域名。

由于该消息携带了有效的域认证凭据，Revolut 认为它正在处理一个真实的法律或政府信息请求，并予以满足。

回复中提供了大量信息。包括客户的完整姓名、出生日期、职业、邮政地址、电子邮件地址和电话号码。

据称泄露的文件和验证数据包括身份证件的副本，如护照和驾驶执照，以及在新用户注册期间提交的面部验证图像。

Revolut 强调，生物识别面部遥测数据并未涉及或遭到泄露，尽管文件扫描和验证自拍的丢失仍可能对受影响的个人造成严重的身份盗窃和冒充风险。

金融数据包括包含 IBAN 的账户报表、账户状态信息、开户日期、钱包参考号、提款记录和完整的交易历史。

包含加密货币交易记录，包括比特币活动，尤其敏感，因为它可能帮助犯罪分子分析受害者的财富、交易行为、钱包使用情况以及可能遭受针对性诈骗的风险。

Revolut 将此次事件描述为一次复杂的社交工程攻击，而非其内部基础设施的泄露。

该公司表示迅速采取措施阻止了未经授权的邮件来源，通知了相关当局，并联系了受影响的客户。它还坚持称客户资金安全，其系统未被攻破。

然而，这起事件引发了人们对银行、金融科技平台和加密货币服务中强制 KYC 数据收集安全影响的担忧。

链上调查员 ZachXBT 及其他加密货币社区人士强调，该行动针对的是高净值用户，这一群体面临着更高的网络钓鱼、SIM 卡盗换、勒索、人身威胁以及高度定制化的加密货币盗窃风险。

对于受影响的 Revolut 客户，身份文件、联系方式、账户信息和交易历史相结合，可能为攻击者提供构建有说服力的社会工程诱饵所需的材料。诈骗者可能会冒充 Revolut 客服人员、执法机构、交易所或税务部门，同时利用个人信息使信息看起来合法。

该案例还展示了当攻击者获得或滥用合法组织的邮件基础设施时，受信任的电子邮件域名如何被滥用。

即使经过适当认证的电子邮件也可能具有恶意性，当发送账户本身未经授权时。

此次事件强调了处理敏感客户记录的组织需要通过非现场渠道独立验证高风险信息请求，而不是仅仅依赖域名认证或发送者身份。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：信安社群 亮哥亮哥 亮哥亮哥《Revolut 数据泄露事件》