数字银行遭遇精准欺诈：Revolut用户数据泄露事件深度解析

近期一起针对金融科技公司的安全事件引发行业关注。安全研究员ZachXBT披露，知名数字银行Revolut在处理外部信息请求时出现重大判断失误，导致部分高净值客户的敏感财务数据遭到泄露。

事件经过：伪造的政府请求如何突破防线

根据披露的信息，攻击者伪装成政府执法机构，向Revolut提交了正式的数据请求文件。银行方面在验证流程中出现疏漏，误将这些伪造请求认定为合法要求，随后提供了特定用户群体的详细资料。

受影响的数据类型包括：

  • 个人身份验证信息：用户的姓名、地址等注册资料
  • 完整账户交易记录：近期的资金往来明细
  • 加密货币交易历史：比特币等数字资产的买卖记录

官方回应与受影响范围

Revolut在发现异常后已向相关用户发送安全通知。银行在声明中强调，用户的生物识别数据（如面部识别信息）在此次事件中保持安全，未遭泄露。

值得注意的是，此次泄露主要针对的是被标记为"高净值"的用户群体。这类客户通常账户余额较高或交易频繁，因此其财务数据对攻击者具有特殊价值。

行业反思：金融科技公司的验证机制漏洞

这起事件暴露出快速发展的数字银行在合规流程上的潜在风险。与传统金融机构相比，金融科技公司往往更注重用户体验和效率，但在处理政府请求、法律传票等正式文件时，可能需要加强多层验证机制。

安全专家建议，金融机构应当建立独立的验证渠道，通过官方联系方式二次确认任何外部数据请求的真实性，特别是涉及敏感用户信息时。

随着加密货币逐渐融入主流金融体系，相关交易记录的保密性也面临新的挑战。此次泄露包含比特币交易信息，提醒行业需要为这类新型资产建立专门的数据保护协议。