RecodeX 重构消息，链上侦探ZachXBT披露，Revolut疑似未能识别一封伪造的政府机构信息调取请求，导致部分用户个人身份信息泄露。该请求通过真实政府机构的官方邮箱域名发送，并具备有效域名认证信息，Revolut据此认为请求真实并予以响应。

可能泄露的数据包括用户姓名、出生日期、职业、住址、邮箱、电话号码，以及护照或驾照复印件、身份验证自拍照、账户账单、IBAN、提现记录和完整交易历史，其中包含比特币交易记录。Revolut在通知中称，没有生物识别面部遥测数据遭到泄露。

ZachXBT表示事件规模可能有限，但疑似主要针对高净值用户。多名Revolut用户已于昨日收到安全事件通知。