英国金融科技公司Revolut证实，在收到经由合法政府机构邮箱域名发送的欺诈性请求后，其向一名未经授权的第三方披露了敏感客户信息。
根据发给受影响客户的邮件通知（TechCrunch已查阅），泄露的数据包括客户的身份与联系信息，如出生日期、邮政地址、电子邮箱和电话号码，以及护照和驾照等身份证件的复印件。该公司在通知中表示，数据可能还包含身份验证自拍、账户对账单和交易记录。
Revolut发言人对TechCrunch证实，数量"有限"的客户受到影响，并表示公司已直接联系了这些客户。但Revolut未披露受影响的确切人数，也没有回答该事件是否仅限于特定市场，并拒绝透露涉事的政府机构。
该发言人表示：“Revolut最近发现了一起复杂的外部冒充诈骗，一名未经授权的第三方利用某政府机构的合法域名邮箱提交了欺诈性的信息索取请求。”
Revolut告诉TechCrunch，在发现这一骗局后，公司已封禁该邮箱地址，并通报了相关政府机构、执法部门及监管机构。公司补充称：“Revolut的系统和客户资金未受影响。”
据其网站介绍，总部位于伦敦的Revolut在全球拥有超过8000万客户，并在30多个国家以银行身份运营。这家金融科技公司近期扩张了其在印度、墨西哥、法国和阿联酋等市场的业务。此外，本月早些时候，美国货币监理署（Office of the Comptroller of the Currency）有条件批准Revolut在美国设立全国性银行，该公司预计将于2027年上半年正式推出。
知名加密货币安全研究员ZachXBT于周五深夜发布了Revolut发给受影响客户的邮件。该研究员表示，此次事件的目标似乎锁定在高净值用户身上。
此次事件发生之际，据报道称Revolut正在权衡潜在的公开上市，估值可能高达2000亿美元，高于其去年11月750亿美元的私募估值。这家金融科技公司还在欧洲及全球扩张银行业务，最近几个月相继获得了法国和英国的银行牌照。