核心要点：据链上调查员 ZachXBT 分享的客户通知，Revolut 在依据一项伪造政府机构请求后，披露了客户身份与财务记录，包括比特币交易历史。
事件概述
Revolut 表示，未经授权的发件人使用了一个官方政府机构的电子邮件域。由于该邮件通过了域认证检查，公司在提供信息时认为请求真实。通知未说明机构名称、发件人如何访问该域，也未给出请求和披露日期。
被披露的信息
通知称，可能披露的记录包括全名、出生日期和职业。联系方式包括邮政地址、电子邮箱和电话号码。护照或驾照等身份证明文件副本，以及验证自拍也被提供。Revolut 称不涉及生物识别面部遥测数据。
账户对账单包括 IBAN、账户状态、开户日期和比特币钱包参考编号。提款记录和完整交易历史，包括比特币交易，也被披露。通知列出可能被披露的信息类别，并不证明每位受影响客户都存有所有类型记录；通知也未说明钱包私钥、账户密码或完整支付卡信息被包括在内。
有限事件声明
ZachXBT 称，多名客户在 9 月 11 日（周五）收到警报邮件，并将该事件描述为规模可能有限，且可能针对高净值用户。其帖子中的通知未确认受影响用户数量或客户如何被选中。Revolut 在 8 月公司公告中称其全球客户超过 8000 万，但该数字不代表本次披露波及人数。
Revolut 表示，该通信带有有效的域认证凭证，并基于其是真实政府机构请求的合理信念予以执行。公司未称有入侵者进入 Revolut 系统、访问客户账户或提取资金，也未指认发件人，或说明相关机构是否已调查其电子邮件账户的使用情况。
潜在风险与应对
英国信息专员办公室（ICO）表示，个人数据泄露可能的后果包括身份盗窃、欺诈和财务损失。其指南要求评估所涉信息及对个人的可能伤害，并称组织在可行情况下须于知悉某些泄露后 72 小时内报告，并在对个人权利和自由构成高风险时及时通知个人。截图未说明 Revolut 是否通知监管机构，或何时首次得知该未经授权请求。
Revolut 的美国安全指南建议客户使用应用内支持聊天核实可疑联系是否真实，并称公司不会通过电话要求客户分享验证码或安全码。ZachXBT 展示的客户通知未报告此类代码被披露。
加密与美国扩张背景
此次披露正值 Revolut 扩大银行和数字资产服务。8 月 26 日，公司开始在丹麦、波兰和葡萄牙向选定客户提供欧元支持的 EURR 稳定币，并计划进一步扩展欧洲可用范围。该稳定币推出与本次客户记录披露无关。
9 月 3 日，Revolut 获得美国货币监理署（OCC）对其美国银行的附条件批准。其拟议的康涅狄格州斯坦福德银行将获得约 9500 万美元初始资本，并在取得剩余批准后可能于 2027 年开业。早前报道称，目前 Revolut 通过 Lead Bank 为美国客户提供银行服务。拟议的国家银行仍需获得联邦存款保险公司存款保险、美联储批准和 OCC 最终授权后方可开业。