Revolut承认客户信息遭外部泄露
据The Block报道，Revolut透露该公司向一名未经授权的第三方泄露了敏感客户信息。
该第三方利用一个看似合法的政府机构电子邮件域名，向Revolut提交了索取客户记录的欺诈性请求，Revolut将此事件定性为一起"精心策划的外部冒充诈骗"。
Revolut表示，公司在识别出涉事电子邮件地址后已将其屏蔽，并强调公司系统及客户资金均未受到影响。
Revolut称受影响客户数量有限，公司已对相关客户进行直接联系告知。
据披露，此次可能泄露的信息包括客户姓名、出生日期、邮寄地址、电子邮件地址、电话号码，以及护照、驾驶执照等身份证明文件副本；此外，用于身份验证的自拍照、账户对账单及交易记录也可能已遭泄露。
此类"冒充政府机构索取记录"的社会工程学欺诈手法，直接考验金融科技平台在客户身份核验与内部数据请求审批流程上的把关能力——一旦身份证件、自拍照等强身份验证材料外泄，相关客户面临被冒用身份开设账户、骗取贷款或实施二次欺诈的风险将明显上升；对Revolut而言，此次事件虽未涉及资金损失，但可能在短期内推高其合规与客户信任修复成本，也可能促使同业金融科技公司加强对外部数据请求的核验机制。
来源：公开信息
ABAB AI 解读
Revolut此前已有类似安全事件的历史——2022年9月，该公司曾披露遭遇一起"高度针对性"的网络攻击，导致约5万名客户的部分个人信息被未经授权访问，当时的攻击手法同样被归类为社会工程学（Social Engineering）诱导员工层面的漏洞，而非直接的系统技术漏洞。
作为一家持有多国银行牌照、估值数百亿美元的金融科技巨头，Revolut近年持续加大在合规、风控及网络安全团队上的投入，以配合其在欧洲、美国等地推进银行牌照申请与业务扩张，此次事件恰好发生在其寻求进一步扩大受监管业务版图、试图淡化早期"轻合规、重增长"形象的关键阶段，安全事件的处理效率将直接影响其在监管机构面前的合规信誉。
这与此前Coinbase披露的客户数据外泄事件路径类似——2025年初Coinbase披露，攻击者通过收买海外客服外包人员获取客户身份信息并试图勒索赎金，两起事件均反映出金融科技与加密平台的薄弱环节正从核心系统安全，转移至客服流程、身份核验等人为可操纵的边缘环节。
本质上，这属于产业链重构——随着金融科技平台在核心系统安全上的投入持续加强，攻击者的路径正从"攻破系统"转向"攻破流程"，即利用客户身份核验、机构间数据请求响应等人工审批环节的疏漏实施欺诈，这意味着金融机构未来的安全投入重心需要从纯技术防护，进一步延伸至内部流程审批与员工/客服环节的社会工程学防御能力建设。
ABAB News · 认知定律
系统越难攻破，流程就越容易被攻破。
假冒一个机构的邮箱，比破解一套系统更便宜。
客户信任的裂缝，往往从审批流程开始。