Revolut把客户资料交给了攻击者：当“可信邮件”成为金融机构的新漏洞

来源报道重点

当一家金融机构遭遇数据泄露，人们通常首先想到的是服务器被攻破、密码被盗或私钥遭到窃取。但Revolut这次事件恰恰相反：攻击者并没有直接闯入其核心系统，而是借助一个被入侵的政府电子邮件域名，伪造出看起来合法的执法资料调阅请求，让Revolut内部团队在相信请求真实的情况下主动交出了客户资料。更值得加密行业警惕的是，这批资料不仅涉及姓名、地址、护照等KYC信息，还可能包含完整的比特币交易记录。对数字资产用户而言，当现实身份与链上资产活动被放进同一份数据档案后，风险已经不再只是“隐私泄露”这么简单。