TREE NEWS 消息， 数字银行Revolut表示，部分客户的护照、自拍照及金融交易记录被泄露给一名使用政府机构域名的诈骗者。该公司称，这些数据是通过一封伪造的政府邮件被获取的。目前未披露受影响客户数量及事件发生时间。
Revolut称客户数据经伪造政府邮件泄露
AI 解读
这起事件的关键不在数据量，而在于攻击路径：伪造政府机构域名的邮件能穿透一家持牌数字银行的内部流程，说明合规与风控链条中“官方身份”这一环本身就是薄弱点。对Revolut而言，影响的不只是当事客户，还包括监管机构对其KYC与数据治理有效性的判断；对同类以远程开户、证件上传为核心的数字银行，这是一次行业性的信任压力测试。目前未披露受影响人数与时间，值得关注的是后续是否触发监管问询，以及此类社工手法是否会被复制到其他平台。
由 AI 生成，仅供参考。