Revolut 在收到其认为合法的政府请求后，将包括比特币交易历史在内的客户数据披露给未经授权的第三方。该请求使用了某政府机构的官方电子邮件域名，并通过了标准域名身份验证检查。

该公司表示，由于邮件看起来真实可信，因此执行了这一请求。Revolut 尚未确认所使用的域名属于哪个机构，也未解释未经授权的发件人如何获得该域名的访问权限。

⚠️ ALERT: Revolut falls for a FAKE government request, exposing sensitive personal information of customers in a disturbing data breach. Revolut disclosed that it complied with a fraudulent government request using a spoofed official email and valid credentials, exposing PII… pic.twitter.com/3RPO6OYs1N

— Coin Bureau (@coinbureau) September 12, 2026

https://x.com/coinbureau/status/2098684872395301092?ref_src=twsrc%5Etfw

泄露了哪些数据

被披露的记录包括广泛的个人和财务信息，包括客户的全名、出生日期、职业、邮政地址、电子邮件地址和电话号码。

护照和驾照等身份证件也被分享，此外还有客户在身份验证期间提交的自拍照。Revolut 表示，面部生物识别遥测数据未被包含在内。

财务信息占此次披露的重要部分。发送给未经授权请求方的记录包括账户对账单、IBAN、开户日期、提款记录和完整交易历史。

账户对账单中出现了比特币钱包参考编号，披露的记录中也包括比特币交易历史。这可能会将加密货币用户的财务活动与其身份关联起来。

Revolut 表示，私钥、账户密码和完整的支付卡信息未被包含在内。

谁受到影响

链上调查员 ZachXBT 于 September 11 在 Telegram 上分享了客户通知。他表示，事件规模似乎有限，可能针对高净值用户。Revolut 尚未确认受影响的客户数量。

Revolut 在全球拥有超过 80 million 名客户，但这一数字代表其用户总量，并不说明此次事件涉及多少人。客户通知也没有说明每一名受影响客户是否都存有每种类型的记录，也未解释这些人员是如何被选定的。

监管与安全背景

英国信息专员办公室表示，数据泄露可能导致身份盗窃、欺诈和经济损失。监管机构要求组织在 72 小时内报告某些数据泄露事件，并及时通知受影响用户。

ZachXBT 分享的通知截图并未确认 Revolut 是否已通知监管机构，也未说明公司何时得知该请求具有欺诈性。除客户通知外，Revolut 尚未公开评论此事，也尚未确认使用该电子邮件域名的机构。还需要进一步的公开更新，才能明确受影响客户数量、监管机构是否已获通知、虚假请求如何绕过公司的控制措施，以及是否涉及其他记录。

此次数据披露发生之际，Revolut 正在扩大其服务范围。On September 3，该公司获得了美国货币监理署有条件批准的美国银行牌照。In August，该公司面向部分欧洲客户推出了由欧元支持的稳定币 EURR。

这些发展与此次数据披露无关。Revolut 尚未确认有受影响用户位于 United States。

Source: https://coincentral.com/fake-government-email-fooled-revolut-into-handing-over-your-bitcoin-records/