Revolut承认客户敏感信息遭非法获取，含比特币交易详情

英国数字银行Revolut已正式确认发生一起重大数据泄露事件，涉及客户的身份证明文件与部分比特币交易活动记录。据审查过的客户通知显示，一名未经授权的第三方通过伪装成合法政府机构的电子邮件请求，成功获取了受保护数据，相关操作在未经充分验证的情况下完成。

伪造公信力邮件触发信息外流，授权流程存疑

事件核心在于，攻击者利用真实政府域名发送的虚假请求，诱导内部流程执行数据披露。尽管使用了官方邮箱格式，但无法证明该请求具备法律效力或经过合规审批。目前尚无独立证据表明服务器遭入侵或内部权限机制失效，关键环节如请求来源、验证机制与审批路径仍处于未公开状态。

泄露内容涵盖身份档案与链上金融行为，范围尚未定论

根据向客户发送的通知，泄露数据包括出生日期、联系方式、护照或驾照扫描件、自拍验证影像、账户对账单及交易历史。有媒体援引报告指出，部分客户的比特币钱包参考号、提款记录与完整链上活动也被包含其中。然而，这些信息均基于通知文本推断，未经过法医审计确认，每位用户实际暴露的数据类型与程度仍不确定。

高净值群体或为靶点，但缺乏直接证据支持

尽管链上分析师ZachXBT推测此次事件可能集中于高净值用户，且有传闻称所有比特币交易记录与生物识别图像均已外泄，但此类说法均未获Revolut官方证实。报道中使用的“可能包含”等措辞表明，个体影响范围仍属推测，而非事实认定。

隐私威胁源于身份与链上行为绑定，非资产损失

当前材料并未显示私钥、登录凭证或账户控制权遭到侵犯，亦无比特币被盗的直接证据。尽管钱包标识与家庭地址的关联引发去匿名化担忧，但这一风险属于潜在威胁，而非既成事实。真正暴露的是链下身份与金融行为的交叉映射，使用户面临定向钓鱼与身份盗用风险。

应对建议仍以基础防护为主，强化渠道验证意识

英国信息专员办公室（ICO）建议客户定期核查银行账单与信用记录，避免点击可疑链接，优先通过官方渠道核实信息，并可考虑注册CIFAS反欺诈登记。对于比特币持有者而言，应重申底层协议的安全性独立于托管方，自我托管仍是抵御数据泄露的核心策略。即便平台数据受损，链上资产本身不受影响，但保留在中心化机构的KYC资料始终构成持续性风险。