Revolut承認客戶信息遭外部泄露
據The Block報道，Revolut透露該公司向一名未經授權的第三方泄露了敏感客戶信息。
該第三方利用一個看似合法的政府機構電子郵件域名，向Revolut提交了索取客戶記錄的欺詐性請求，Revolut將此事件定性爲一起"精心策劃的外部冒充詐騙"。
Revolut表示，公司在識別出涉事電子郵件地址後已將其屏蔽，並強調公司系統及客戶資金均未受到影響。
Revolut稱受影響客戶數量有限，公司已對相關客戶進行直接聯繫告知。
據披露，此次可能泄露的信息包括客戶姓名、出生日期、郵寄地址、電子郵件地址、電話號碼，以及護照、駕駛執照等身份證明文件副本；此外，用於身份驗證的自拍照、賬戶對賬單及交易記錄也可能已遭泄露。
此類"冒充政府機構索取記錄"的社會工程學欺詐手法，直接考驗金融科技平臺在客戶身份覈驗與內部數據請求審批流程上的把關能力——一旦身份證件、自拍照等強身份驗證材料外泄，相關客戶面臨被冒用身份開設賬戶、騙取貸款或實施二次欺詐的風險將明顯上升；對Revolut而言，此次事件雖未涉及資金損失，但可能在短期內推高其合規與客戶信任修復成本，也可能促使同業金融科技公司加強對外部數據請求的核驗機制。
來源：公開信息
ABAB AI 解讀
Revolut此前已有類似安全事件的歷史——2022年9月，該公司曾披露遭遇一起"高度針對性"的網絡攻擊，導致約5萬名客戶的部分個人信息被未經授權訪問，當時的攻擊手法同樣被歸類爲社會工程學（Social Engineering）誘導員工層面的漏洞，而非直接的系統技術漏洞。
作爲一家持有多國銀行牌照、估值數百億美元的金融科技巨頭，Revolut近年持續加大在合規、風控及網絡安全團隊上的投入，以配合其在歐洲、美國等地推進銀行牌照申請與業務擴張，此次事件恰好發生在其尋求進一步擴大受監管業務版圖、試圖淡化早期"輕合規、重增長"形象的關鍵階段，安全事件的處理效率將直接影響其在監管機構面前的合規信譽。
這與此前Coinbase披露的客戶數據外泄事件路徑類似——2025年初Coinbase披露，攻擊者通過收買海外客服外包人員獲取客戶身份信息並試圖勒索贖金，兩起事件均反映出金融科技與加密平臺的薄弱環節正從核心系統安全，轉移至客服流程、身份覈驗等人爲可操縱的邊緣環節。
本質上，這屬於產業鏈重構——隨着金融科技平臺在覈心繫統安全上的投入持續加強，攻擊者的路徑正從"攻破系統"轉向"攻破流程"，即利用客戶身份覈驗、機構間數據請求響應等人工審批環節的疏漏實施欺詐，這意味着金融機構未來的安全投入重心需要從純技術防護，進一步延伸至內部流程審批與員工/客服環節的社會工程學防禦能力建設。
ABAB News · 認知定律
系統越難攻破，流程就越容易被攻破。
假冒一個機構的郵箱，比破解一套系統更便宜。
客戶信任的裂縫，往往從審批流程開始。