Revolut通过假政府请求确认客户数据被违反

本期编译精选。

【导语】英国fintech Revolut确认，在收到合法政府机构电子邮件域发出的欺诈请求后，向未经授权的第三方披露了敏感的客户信息。暴露的数据包括客户的身份和联系方式，包括出生日期、邮政和电子邮件地址、电话号码，以及身份证副本。英国fintech Revolut确认，在收到合法政府机构电子邮件域发出的欺诈请求后。向未经授权的第三方披露了敏感的客户信息。暴露的数据包括客户的身份和联系方式，包括出生日期、邮政和电子邮件地址、电话号码，以及身份证副本，包括护照和驾驶执照。根据发给受影响的客户并由TechCrunch审查的通知。这些数据还可能包括公司在通知中所述的核查自拍、账户报表和交易记录。

一名Revolut发言人向TechCrunch证实，“有限”数量的客户受到影响，并说该公司已直接与这些客户联系。然而，Revolut没有披露受影响的个人的确切人数。它还没有回答该事件是否仅限于特定市场，拒绝披露所涉政府机构。

发言人说，“革命最近发现一个复杂的外部冒名顶替骗局，即未经授权的第三方利用合法的政府机构域名电子邮件提交虚假的信息请求”。Revolut告诉TechCrunch,在发现未经授权的第三方的骗局后，它封锁了电子邮件地址，并提醒了相关政府机构。执法部门和相关监管部门，并补充说“Revolution系统和客户资金不受影响”。

总部设在伦敦的Revolut在全球拥有超过8000万客户，并按其网站在30多个国家经营银行业务。Fintech最近扩大了在包括印度、墨西哥、法国和UAE在内的市场上的存在。此外，本月早些时候，美国货币主计长办公室有条件地批准Revolut在该国设立国家银行，该公司预计于2027年上半年启动。

（编译自 TechCrunch；原文