Jagmeet Singh 于 2026 年 9 月 12 日通过原始报道确认，据 TechCrunch 报道，此次事件被定性为由社会工程学引发的客户数据披露，而非 Revolut 内部基础设施的泄露。公司发言人称，有限数量的客户受到影响，Revolut 已直接联系受影响者，但未披露确切的受影响客户人数。相关报道请参阅：Bitcoin Suisse 计划裁员多达一半瑞士员工。
这是围绕该金融科技公司的第二次数据暴露事件，此前曾报道过 Revolut 用户个人信息据称被泄露，而此时该公司正继续扩展到受监管的银行和加密货币轨道。相关报道请参阅：Bitmine 购买 28,086 枚 ETH：以太坊购买解析。
哪些数据可能已泄露，谁接收了这些数据
据 TechCrunch 报道，Revolut 确认在收到来自合法政府机构电子邮件域名的欺诈性请求后，将敏感客户信息披露给了未经授权的第三方。接收者并非授权的政府机构；请求仅看似源自该机构。
TechCrunch 审查的客户通知确定了暴露的身份和联系信息，包括出生日期、邮政和电子邮件地址、电话号码以及护照或驾驶执照的副本。Revolut 的通知还表示，数据可能包括验证自拍、账户对账单和交易历史，该公司将这些类别限定为可能而非对所有受影响用户确认。
涉及哪些数据
在标题层面，涉及的两个类别是客户身份识别（KYC）身份记录和比特币交易数据。“可能已泄露”的限定词至关重要：Revolut 自己的通知将身份字段的确认暴露与自拍和交易历史等条件性类别分开。
Decrypt 报道了比特币特定细节，包括交易历史、钱包参考编号、IBAN 和提款记录，并将其归因于客户通知。据未经证实的报道，未涉及生物识别面部遥测数据；TechCrunch 的报道未单独列举比特币、IBAN 或钱包类别，因此这些应被视为单源声明。
Revolut 称系统和资金未受影响
Revolut 告诉 TechCrunch：“Revolut 系统和客户资金未受影响。”该声明是公司的保证，而非独立技术审计或法医审查的结果。
数据暴露和资金安全是两个不同的问题
客户记录的披露和客户余额的安全是此次事件的不同方面。保证资金未受触动并不能证明没有数据泄露，也不能消除泄露的 KYC 文件和交易记录给受影响用户带来的下游隐私和欺诈风险。
据 TechCrunch 报道，Revolut 表示已屏蔽该电子邮件地址，并通知了相关政府机构、执法部门和监管机构。获取的报告并未指明这些当局，也未确立任何执法行动、法律违规或监管发现。
关于可能的 Revolut 数据泄露，仍有不明之处
现有报道并未确立几个核心事实。该公司仅将受影响人群描述为有限数量的客户，这是一种定性描述，而非具体数字。
范围和时机
尚未披露确切的受影响客户人数、涉及的政府机构、地理市场或确切的事件日期。2026 年 9 月 12 日是报道日期，而非经核实的泄露日期；据 TechCrunch 报道，Revolut 拒绝指明该机构，也未回答该事件是否仅限于特定市场。
原因和响应
欺诈性请求如何绕过 Revolut 检查的机制未经独立验证。Decrypt 报道，据未经证实的报道，该请求之所以通过，是因为它携带了有效的域名身份验证凭据，但并未直接检查电子邮件标头、法医报告或原始通知。一个悬而未决的程序问题是，验证政府电子邮件域名与验证提出数据请求个人的法律权限之间的区别，获取的报告并未解决这一区别。
这些细节的缺失反映了尚未公开披露的内容，而非隐瞒或除 Revolut 声称发出的通知外存在确证的持续调查的证据。
如何解读这两类数据
KYC 数据
KYC 数据是指金融机构根据反洗钱规则收集的身份和验证记录。TechCrunch 报道中确认的身份字段，包括出生日期、地址、电话号码和身份证件副本，使得此次泄露对于身份冒充和钓鱼风险具有重大影响，这与任何资金流动无关。
比特币交易数据
作为一类，比特币交易数据描述的是活动记录，而非比特币本身。交易历史或钱包参考编号的泄露（如果发生）与 Revolut 关于资金未受影响的声明是分开的，本身并不意味着私钥、钱包凭据或账户余额的泄露。随着欧元挂钩稳定币 EURR 的推出以及获得美国国家银行牌照的有条件 OCC 批准等举措，Revolut 的加密货币足迹不断扩大，这提高了其处理受监管客户记录的 stakes（利害关系）。
为什么未来六个月此事很重要
对于持有者和交易者而言，可操作的风险是基于泄露的 KYC 文件进行的定向欺诈，而非对链上余额的威胁。据 TechCrunch 归因于链上调查员 ZachXBT 的报道声称，此次事件针对高净值用户，据未经证实的报道，该公司未证实这一说法，如果得到证实，鉴于此类用户面临的高钓鱼暴露风险，值得密切关注。
对于政策观察者而言，接下来的具体触发因素是 Revolut 或指定监管机构是否发布特定事件的披露，是否出现受影响客户人数，以及是否指明涉及的机构。截至 2026 年 9 月 13 日，比特币本身未显示与事件相关的市场反应，这与不涉及结算或托管的链下记录披露一致。
常见问题解答：Revolut 可能的 KYC 和比特币交易数据泄露
Revolut 数据泄露已得到确认吗？
Revolut 向 TechCrunch 确认，在收到欺诈性政府域名请求后，它将敏感客户信息披露给了未经授权的第三方。某些类别，如验证自拍和交易历史，被限定为可能而非对所有用户确认。
哪些数据可能已泄露？
确认的身份字段包括出生日期、地址、电话号码和身份证件副本。更广泛的 KYC 记录和比特币交易数据也可能涉及；比特币特定类别基于 Decrypt 的单源报道。
Revolut 系统和资金是否受到影响？
Revolut 表示其系统和客户资金未受影响。这是公司声明，而非独立审计。
有多少用户可能受到影响？
Revolut 将影响描述为有限数量的客户，并直接联系了这些客户。尚未披露具体数字或地理范围。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做决定之前，请务必自行研究。