币界网消息，Revolut在一起数据事件中披露了部分客户的个人和财务信息，原因是错误地将一项欺诈性的政府信息请求视为合法，暴露了在请求机构自身电子邮件基础设施被攻破时，合法数据请求的认证方式存在的弱点。该事件与传统的网络钓鱼攻击不同，因为恶意请求并非仅仅来自一个相似的电子邮件地址。根据发送给受影响客户的安全通知摘录，该请求源自一个在官方政府机构域名基础设施内创建的未经授权的电子邮件账户，并携带了真实的域名认证凭证。Revolut表示，在认为该请求来自合法政府机构的情况下，满足了该请求。随后，该公司联系了该机构进行验证，并得出该邮箱未经授权的结论。Revolut随后在其内部系统中阻止了该地址，并通知相关监管机构。此次事件的潜在曝光范围远超基本账户信息，可能包括与比特币交易或可识别钱包活动相关的客户姓名、住址和身份文件的历史记录，这可能会使攻击者能够构建更详细的个人资料。