Revolut誤信假政府請求,比特幣活動與護照個資外洩
英國數位銀行 Revolut 遭詐騙者冒用義大利政府機關網域,以偽造的官方資料請求騙取客戶檔案。外洩資料包括護照、駕照、驗證自拍、地址、IBAN、帳戶對帳單,以及含 Bitcoin 活動的完整交易紀錄,暴露金融機構過度依賴可信電子郵件驗證公務要求的風險。
Revolut 於9月12日證實事件,媒體估計約680名客戶受影響,公司僅稱人數有限,並強調系統與資金未受損。義大利警方16日展開調查;攻擊者同日索討6,000枚 Monero、約300萬美元,否則出售資料。身分文件與交易紀錄一併外流,可能助長冒名及精準詐騙。
為什麼是封面資安事件同時暴露客戶交易與身分資料,凸顯金融科技信任風險