据报道,Revolut 披露了一起数据泄露事件,客户记录(包括护照、账户对账单和比特币交易历史)被移交给了一个冒充政府机构的未经授权方。在公开流传的客户通知中描述的 Revolut 数据泄露事件涉及敏感记录的披露,而非任何已确认的客户账户入侵或资金盗窃。

要点

据报道,Revolut 披露了一起影响客户记录的数据泄露事件。

据报道的暴露涉及的数据类别包括护照、账户对账单和比特币记录。

Revolut 关于数据泄露的披露

Revolut 数据泄露的叙述来自 Lawrence Mondal 于 2026 年 9 月 12 日在 crypto.news 上发表的报告,描述了据称的客户通知,关于在欺诈性政府机构请求后记录披露。该报道验证了已发布的叙述,而非底层通知的真实性。相关报道,请参阅《通胀数据为美联储决策奠定基础,比特币上涨》。

根据未经证实的报道,该通知由链上调查员 ZachXBT 公开分享,并表示请求来自一个使用官方政府机构电子邮件域并通过域身份验证检查的未经授权账户。在已出现的材料中未提及该机构。相关报道,请参阅《Grayscale 比较比特币和 Zcash 挖矿盈利能力》。

据报道,客户警报电子邮件于 2026 年 9 月 11 日发出,但显示的通知未给出底层请求或披露本身的日期。Revolut 是否发布了官方事件页面、文件或事后分析无法独立确认。

暴露中提及的护照、对账单和比特币记录

据报道的数据类别涵盖身份证明文件,如护照或驾照副本、验证自拍、账户对账单、IBAN、提款记录和包括比特币活动在内的完整交易历史,归因于 ZachXBT 或他分享的通知。该材料并未确定每个类别都适用于每个受影响客户。

在 crypto.news 的账户中,列出的账户对账单中出现了比特币钱包参考编号,而生物识别面部遥测数据被描述为未涉及。这些归因于通知内容,并非独立验证的发现。

交易记录的暴露是一起记录披露事件,而非账户接管证据。报道中没有任何迹象表明比特币被盗、私钥或助记词泄露,或密码被攻破,读者不应从提及比特币记录中推断钱包余额、地址或凭证。对于在托管方持有比特币的人来说,这种区别很重要:列出过去活动的对账单的暴露是隐私失败,而非自托管控制的丧失,这也是部分用户将重复购买的比特币路由至个人钱包提取的原因之一。

此类数据披露一旦结合身份证明文件和财务历史,会带来下游的网络钓鱼和社会工程学风险,这种模式也出现在商户端缺陷导致支付层而非协议层的比特币安全暴露时。比特币网络本身不受托管方记录处理的影响。

需要验证的泄露范围和响应细节

现有材料中的关键事实仍未得到验证:受影响客户数量、欺诈性请求与通知的时间、访问方法以及精确的记录范围。PANews 归因于 ZachXBT 的评估认为,受影响群体可能有限,高净值用户可能成为目标,但不存在公司确认的数字。

尚未获得任何已确认的遏制步骤、客户指导或监管机构通知,任何关于 Revolut 响应的描述都应等待第一方证据。这些是表面报道中的空白,并非发现 Revolut 已公开扣留细节。

在英国信息专员办公室(ICO)下,未经授权披露和向错误收件人发送个人数据均符合个人数据泄露的定义,因此不需要系统入侵。某些可通知的泄露必须在知悉后 72 小时内(如可行)报告,高风险个人应无不当延迟地被告知;这些是一般规则,从中无法得出关于 Revolut 管辖权、合规性或责任的结论。

据报道的披露与比特币的市场行为没有 demonstrable 联系,这表明是背景条件而非对此事件的反应,网络的货币属性、固定发行量和自托管模型不受托管方数据处理的影响。此前的事件,如 Blockstream 拒绝就 Liquid 相关损失支付赎金,强调了托管和侧链风险与基础层比特币安全是分开的。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前,请务必自行研究。

Bitcoininfonews 首先发表了题为《Revolut 数据泄露暴露护照和比特币记录》的文章。