金融科技公司Revolut在接受一项后来被证实为虚假的政府请求后，交出了客户记录，据有关该事件的报道显示。这起事件说明，犯罪分子可以冒充官方机构，诱使公司披露敏感的个人数据。

事件经过

Revolut将一项欺诈性请求当作合法请求处理，并因此披露了客户记录。据CryptoSlate的报道，该请求被设计成看起来像是由政府机构发出。

现有证据无法确认事件发生的具体日期或涉及的管辖区，也没有说明被披露记录的所有具体类型。受影响客户的数量以及事件影响的全部范围仍未得到确认。

近年来，Revolut迅速扩张，包括在欧盟推出欧元稳定币。这种增长使客户信息保护成为一个拥有庞大用户群体的公司所面临的重要问题。

验证程序仍存在疑问

核心问题在于该请求是如何经过验证的。尽管请求具有欺诈性，却仍被接受，这表明公司用于验证此类要求的流程存在漏洞。冒充执法部门或政府机构以获取用户数据，是一种已知的手段。

美国联邦调查局曾警告称，犯罪分子会冒充官员，向企业发送欺诈性的“紧急数据请求”。其公共服务公告可在ic3.gov查阅。

现有证据没有解释提交虚假请求所使用的具体渠道，也没有描述Revolut在释放记录前采取了哪些检查措施。因此，具体的流程失误尚未得到确认。

客户影响和公司回应尚未得到核实

现有证据表明记录确实被交出，但没有提供受影响客户数量的经核实数据。被披露文件的具体构成也尚未确定。

现有证据中没有出现经过确认的公司声明、客户通知或补救计划。因此，目前还无法有把握地说明客户可能遭受的损害程度。

对于Revolut用户而言，实际应对措施是保持警惕，留意异常账户活动和网络钓鱼尝试。泄露的身份证件可能被用于后续诈骗。Revolut仍在推进其银行业务计划，包括已获得有条件批准、计划于2027年申请美国银行牌照，这进一步提高了其保护客户记录的重要性。

本文仅供参考，不构成金融或投资建议。加密货币和数字资产市场具有重大风险。读者在作出决定前应始终自行开展研究。