Revolut 驚傳數據外洩 近 700 名客戶個資因詐騙外流

金融科技公司 Revolut 發生數據外洩事件，據《金融時報》報導，因公司誤將敏感個資交給冒充政府官員的網路犯罪份子，導致 680 名客戶受到影響。

駭客冒充官員騙取個資

此次事件源於一名駭客使用一個合法的政府電子郵件地址，向 Revolut 發送詐騙請求，要求提供客戶的私人資訊。Revolut 在未能識破騙局的情況下，遵守了該請求。

外洩的敏感數據範圍廣泛，對受影響客戶構成潛在風險。洩露的資訊包括：

• 護照詳細資料
• 銀行帳戶號碼
• 住家地址
• 身分驗證照片與身分證件
• 比特幣交易紀錄

據報導，聲稱對此事件負責的駭客威脅，除非 Revolut 支付贖金，否則將公開這些資訊。

公司應對與監管行動

Ad

Revolut 表示，在發現問題後已「立即封鎖該地址」，並已通知受影響的客戶與監管機構。該公司在週末期間持續應對此次外洩事件。

英國資訊專員辦公室 (Information Commissioner's Office, ICO) 週一證實，在 Revolut 於數天前主動通報後，該機構正在對此事件進行調查。此次調查將檢視 Revolut 的數據保護措施是否符合法規要求。

前 Mt Gox 執行長亦為受害者

已倒閉的比特幣交易所 Mt Gox 前執行長馬克·卡佩勒斯 (Mark Karpelès) 也是受害者之一。他表示，在 9 月 12 日凌晨收到了 Revolut 的示警郵件。

卡佩勒斯認為，無論請求是否來自經過驗證的政府地址，Revolut 都不應該分享這些資訊。這起事件凸顯了金融機構在處理來自官方管道的敏感資訊請求時，仍需保持高度警惕與執行嚴格的內部驗證程序，以防範日益精密的社交工程攻擊。