Revolut 已向 BeInCrypto 证实，确实遭遇了有人冒充政府机构，诱骗其交出包含护照、自拍照以及比特币交易记录等用户数据的事件。官方称其为一次“复杂攻击”，但实际操作却只是通过一封电子邮件完成。
这封邮件来自某政府机构的真实邮箱域名，还具备合法的身份凭证。Revolut将其视为官方请求，遂按照要求发送了相关文件。
Revolut 如何回应此次事件
Revolut 发言人向 BeInCrypto表示，一旦发现问题，银行方面已立即对发送方进行了封锁处理。
“Revolut 近期识别出一次复杂的外部冒充攻击，未经授权的第三方利用合法的政府机构域名邮箱发起了虚假信息请求……Revolut 的系统与客户资金未受到影响。”
关注我们的 X 账号，第一时间获取最新动态
据介绍，Revolut 已就此事通知了相应政府机构、警方及数据保护和金融监管部门。同时，已主动联络受影响的少数用户。
官方声明未提及的细节
Revolut 表示，用户账户依旧安全。此说法属实，但核心问题并不在此。
该银行对 BeInCrypto强调，用户密码、登录信息及生物识别数据没有泄露，亦未出现资金转移。
不过，向用户发出的通知中说法并不完全相同。通知显示，账户验证用的自拍照片已被泄露，仅否认了“生物面部特征数据”外泄，也就是系统根据照片生成的面部模板，但对于照片本身并未明确否认。
此外，通知还列明了其他泄露信息，包括：护照、驾照、家庭住址、银行账单，以及完整的比特币进出记录。
Revolut 因虚假政府请求泄露护照与比特币记录。来源：ZachXBT 密码可以随时更换，护照等证件则难以变更。
目前，Revolut 以警方正在调查为由，未透露究竟是哪个机构的邮箱域名被利用。因此，外界无法得知到底是某政府邮箱遭劫持，还是有内部人员直接发出的请求。
专注追踪被盗加密资产的链上分析人士 ZachXBT 最早曝光了此次信息泄漏事件，并指出其实际影响范围较小，疑似针对高净值用户群体。
Woke up to all my data leaked by @Revolut .
— Marc Zeller (@mzeller) September 12, 2026
Sharp reminder that KYC hasn’t produced meaningful upside and has put many in harm’s way. pic.twitter.com/RimOBQr7DW
客户名单被盗后，已为多起钓鱼攻击埋下隐患。住宅地址泄露，则曾导致数字资产持有者遭遇暴力袭击。
“高级”这个词，其实还有另一层含义。根据 Revolut 官方说法，攻击者仅仅发送了一封邮件，然后耐心等待。而真正复杂的环节，其实发生在政府邮件系统内部。对 Revolut 来说，导致巨大损失的，则是自身系统中的疏漏。
在 cn.beincrypto.com 阅读由 Lockridge Okoth 撰写的原始文章 Revolut 遭假冒政府邮件窃取护照与比特币数据