Revolut 数据泄露事件围绕着一个令人不安的事实：攻击者无需突破防火墙。他们只是提出了请求。据 Crypto Briefing 报道，这些冒充合法政府机构的请求在足够长的时间内被视为真实，从而导致了客户数据的泄露。相关报道请参阅《BNB Chain 恶意软件通过假冒 CAPTCHA 传播》。
Revolut 确认的内容范围有限。发生了泄露。涉及客户数据。假冒政府请求是攻击向量。除此之外，此处报道的具体细节并未确定事件日期、受影响客户数量或受影响的地区。相关报道请参阅《加密货币亿万富翁向改革英国党捐赠创纪录的 9700 万美元》。
假冒政府请求在泄露事件中的作用
其核心机制是社交工程。欺诈性请求被包装成来自政府机构的样子，这种包装足以触发客户信息的披露。
冒充当局以提取数据是一种有据可查的手段。美国执法部门曾警告称，犯罪分子滥用所谓的紧急和官方数据请求，诱骗公司交出用户记录，美国联邦调查局（FBI）在一份公共服务公告中详细说明了这一威胁。
此处报道未确定的内容同样重要：确切的请求类型、被冒充的机构、请求通过的渠道以及验证流程在何处失效。这些仍是未解之谜，而非既定事实。
关于客户影响和 Revolut 响应的已知情况
客户数据是此次泄露的对象。此处可用材料中未确认具体暴露的字段，例如姓名、联系方式或身份证明文件。
数据泄露不等于账户接管。此处的报道并未证实资金被转移、账户被攻破或任何加密货币持仓受到影响。读者不应假设未经证实的后果。
这并非 Revolut 的客户数据首次受到审查。早些时候的事件引发了人们对通过网络钓鱼攻击暴露敏感客户数据的担忧，另有报道指出，护照和比特币记录据称在与假冒政府请求相关的事件中遭到泄露。
这家金融科技公司在推出 EURR 稳定币等举措后，更深入地涉足加密货币领域，并持有数百万用户的身份证明文件和财务记录。这使得任何验证失败都风险极高，即便目前尚未完全了解其影响范围。
更棘手的问题是，请求处理流程最初是如何被蒙蔽的，以及此处失效的安全保障措施是否已得到修复。关于这一点，现有证据尚不足以给出答案。那么，当“前门”是社交工程而非黑客攻击时，银行对客户负有什么责任？
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行进行研究。
文章《Revolut 数据泄露与假冒政府请求有关》首次刊登于 theccpress.com。