幣界網消息，Revolut在了一起數據事件中披露了部分客戶的個人和財務信息，原因是將一項欺詐性的政府信息請求誤認為是合法的，這暴露了在請求機構自身的電子郵件基礎設施被攻破時，合法數據請求的認證方式存在弱點。該事件與傳統的網路釣魚攻擊不同，因為惡意請求並非來自一個相似的電子郵件地址。根據發送給受影響客戶的安全通知摘錄，該請求源自一個在官方政府機構域名基礎設施內創建的未經授權的電子郵件賬戶，並攜帶了真實的域名認證憑證。Revolut表示，在認為該請求來自合法政府機構的情況下，滿足了該請求。隨後，該公司聯絡了該機構進行驗證，並得出該郵箱未經授權的結論。Revolut隨後在其內部系統中阻止了該地址，并通知了相關監管機構。此次事件的潛在曝光範圍遠超基本賬戶信息，可能包括與比特幣交易或可識別錢包活動相關的客戶姓名、住址和身份文件的历史記錄，這可能使攻擊者能夠構建更詳細的個人資料。