Revolut客户数据泄露

RecodeX 重构消息，Revolut与美联储本周分别遭遇银行基础设施被入侵事件。两起事件中最值得关注之处并非攻击本身，而是攻击者无需直接攻破Revolut系统即获取了敏感客户信息，银行也无需自身系统被攻破即受到影响。相关事件暴露出银行业信任体系中的新型风险。

RecodeX 重构消息，数字银行Revolut披露，一名黑客通过欺骗手段诱导其员工交出了KYC（了解你的客户）验证文件，导致680份身份证件信息泄露。该事件与另一起超过1.53亿份驾照数据泄露事件叠加，正推动业界呼吁采用零知识KYC方案，以避免存储原始身份证件数据。

RecodeX 重构消息，Revolut近期发生的身份盗窃事件凸显了传统KYC（了解你的客户）流程中存储身份文件所带来的安全隐患。有观点指出，零知识技术可以让企业在不存储用户身份文件的情况下完成身份验证，从而降低数据泄露风险。但该技术目前尚未成为行业标准做法，原因尚不明确。

RecodeX 重构消息，Revolut发生一起钓鱼攻击事件，攻击者冒充政府机构发送邮件，诱导员工或系统交出客户资料，导致部分客户的护照自拍照片及比特币交易流水被窃取。该事件并非系统遭入侵，而是通过社会工程手段绕过防护，再次暴露加密用户KYC数据在中心化平台上的泄露风险。

RecodeX 重构消息，英国金融科技公司Revolut上周披露，其客户数据在一起邮件诈骗事件中遭到泄露。据《华尔街日报》报道，一名自称实施此次入侵的黑客现已向Revolut发出勒索威胁，并已公开部分窃取的客户数据。目前Revolut正应对这一勒索要求。