据TechCrunch报道,英国金融科技公司Revolut确认,在收到冒充政府机构的欺诈性信息索取请求后,向未获授权的第三方披露了客户敏感信息。公司称受影响客户数量“有限”,并在发现后封锁了相关邮箱地址。

Revolut发给受影响客户的通知显示,被披露的数据包括客户的身份和联系方式,具体为出生日期、邮寄地址、电子邮箱和电话号码,以及护照、驾照等身份证件副本。公司还表示,数据可能包含验证用自拍、账户对账单和交易记录。TechCrunch查阅了这份通知。

Revolut发言人对TechCrunch表示,受影响的客户数量“有限”,公司已直接联系这些客户。但公司未披露具体受影响人数,也未说明事件是否仅限于某个特定市场,并拒绝透露涉及哪个政府机构。

该发言人称,Revolut近期发现一起“复杂的外部冒名诈骗”,未获授权的第三方利用一个合法的政府机构域名邮箱提交了欺诈性的信息索取请求。

Revolut向TechCrunch表示,发现该诈骗后已封锁涉事邮箱地址,并通知相关政府机构、执法部门和监管机构。公司称,“Revolut的系统和客户资金未受影响”。

Revolut总部位于伦敦。据其网站信息,公司在全球拥有超过8000万客户,并在30多个国家以银行身份运营。该公司近期在印度、墨西哥、法国和阿联酋等市场扩展业务。本月早些时候,美国货币监理署有条件批准Revolut在当地设立全国性银行,公司预计于2027年上半年推出。

知名加密安全研究者ZachXBT周五晚间发布了Revolut发给受影响客户的邮件内容,并表示这起事件似乎针对高净值用户。

此次事件发生时,Revolut据报正在考虑潜在的公开上市,估值可能高达2000亿美元,高于其750亿美元的私募估值。该公司近几个月还在欧洲及全球扩展银行业务版图,先后获得法国和英国的银行牌照。