Revolut数据泄露：冒充政府机构获取用户PII与金融信息

资讯专家

事件概要
英国金融科技公司 Revolut 正在通知部分用户，其个人和金融信息在一起数据泄露事件中被未授权第三方获取。Revolut 总部位于伦敦，为 160 个国家和地区的超过 8000 万用户提供银行和投资服务。

泄露原因与攻击方式
Revolut 表示，事件涉及一起复杂的外部冒充骗局。未授权第三方使用一个合法的政府机构域名邮箱，向 Revolut 提交了欺诈性信息请求。该请求带有有效的技术域凭据，因而被当作真实的政府机构询问处理。所有金融机构都必须遵守执法机构和政府机构的合法请求。

暴露的数据范围
根据 Revolut 发送给受影响用户的邮件，泄露数据包括：

• 个人身份信息：姓名、地址、电话号码、电子邮件地址、出生日期、职业、驾照和护照副本，以及验证自拍；
  
• 金融信息：IBAN、账户对账单、取款记录，以及完整交易历史，包括比特币相关交易。
  

处置与官方回应
Revolut 发言人在回应 SecurityWeek 时确认了该事件，并称公司在发现数据泄露后立即封锁了攻击者使用的电子邮件地址，同时通知了相关政府机构、执法机构、数据保护监管机构和金融监管机构。
Revolut 表示，只有一部分用户受到影响，但未披露具体受影响人数。公司称其系统和客户资金未受影响，并已直接联系数量有限的受影响个人，向他们提供支持。