Revolut称KYC及比特币数据可能泄露_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Revolut称KYC及比特币数据可能泄露

2026-09-13 11:46:15

Revolut 称部分用户敏感信息可能泄露，但系统与客户资金未受影响

据 TechCrunch 报道，金融科技巨头 Revolut 透露，在收到来自合法政府机构邮箱域名的欺诈性请求后，部分客户的敏感信息被披露给了未经授权的第三方。此次潜在的数据泄露事件可能涉及身份记录，据二次报道还包含比特币交易数据。尽管公司坚称其系统和客户资金未受影响，但该事件仍引发了广泛关注。

这一确认消息源于 Jagmeet Singh 于 2026 年 9 月 12 日的原始报道。报道指出，这是一起因社会工程学手段导致的客户数据披露事件，而非 Revolut 内部基础设施遭到入侵。公司发言人表示，仅有少量客户受到影响，且 Revolut 已直接联系了这些受影响的客户，但并未披露具体的受影响人数。

泄露数据的性质与接收方

根据 TechCrunch 的报道，Revolut 确认在向未经授权的第叁方披露敏感客户信息前，收到了源自合法政府机构邮箱域名的欺诈请求。接收方并非合法的政府机构，这些请求仅是伪装成来自该域名。

TechCrunch 审阅的客户通知显示，暴露的信息包括身份和联系方式，具体涵盖出生日期、邮政及电子邮件地址、电话号码，以及护照或驾驶执照的副本。Revolut 的通知还指出，数据可能还包括验证自拍照、账户对账单和交易历史，但公司强调这些类别对于每位受影响用户而言仅为“可能存在”，而非确凿证实。

涉及的具体数据类型

从宏观层面来看，涉及的两类主要数据为“了解你的客户”（KYC）身份记录和比特币交易数据。“可能存在泄露”这一限定词至关重要：Revolut 自身的通知将已确认的身份字段暴露情况，与自拍、交易历史等条件性类别区分开来。

Decrypt 报道称，比特币相关细节（包括交易历史、钱包参考号、IBAN 号码和提现记录）已被披露，该报道将其归因于客户通知。根据未经证实的报告，未涉及生物特征面部遥测数据；TechCrunch 的报告并未单独列举比特币、IBAN 或钱包类别，因此应将这些视为单一来源的主张。

Revolut 声称系统与资金未受影响

Revolut 向 TechCrunch 表示：“Revolut 系统和客户资金未受影响。”这一声明属于公司的自我保证，而非独立技术审计或法医审查的结果。

数据暴露与资金安全是两个独立的问题

客户记录的披露与客户余额的安全是本次事件的两个不同方面。保证资金未动并不能证明没有数据暴露，也不能消除因 KYC 文件和交易记录泄露而给受影响用户带来的后续隐私和欺诈风险。

据 TechCrunch 报道，Revolut 已封锁了该电子邮件地址，并通知了相关的政府机构、执法部门和监管机构。然而，获取的报告并未指明具体是哪些当局，也未确立任何执法行动、法律违规或监管认定。

关于此次潜在数据泄露尚不清楚的事项

现有报道尚未确立几个核心事实。公司将受影响人群描述为“有限数量的客户”，这是一种定性描述，而非具体数字。

范围与时机： 尚未披露确切的受影响客户数量、涉及的政府机构、地理市场或确切的事件日期。2026 年 9 月 12 日是报道日期，而非经核实的泄露日期；据 TechCrunch 报道，Revolut 拒绝确认涉及的机构，也未回答该事件是否仅限于特定市场。
原因与响应： 欺诈请求如何绕过 Revolut 检查的机制未经独立验证。Decrypt 报道称，据未经证实的消息，该请求因携带有效的域身份验证凭证而通过，但未直接检查电子邮件标头、法医报告或原始通知。一个开放的问题是：验证政府电子邮件域名的真实性与验证提出数据请求的个人是否具有合法权威之间的区别，所获取的报告并未解决这一问题。

缺乏这些细节反映了尚未公开披露的内容，而非隐瞒证据或除 Revolut 所称的通知外正在进行的调查的确证。

如何解读两类数据

KYC 数据

KYC 数据是指金融机构在反洗钱规则下收集的身份和验证记录。TechCrunch 报道中提到的已确认身份字段——出生日期、地址、电话号码和身份证明文件副本——使得这种暴露对于冒充和网络钓鱼风险具有重大影响，这与任何资金流动无关。

比特币交易数据

作为一类数据，比特币交易数据描述的是活动记录，而非比特币本身。如果发生了交易历史或钱包参考号的暴露，这与 Revolut 声称资金未受影响是分开看待的，且并不单独意味着私钥、钱包凭证或账户余额的暴露。随着 Revolut 推出欧元挂钩的稳定币 EURR 以及获得美国国民银行特许状的条件 OCC 批准，其加密足迹不断扩大，这提高了其处理受监管客户记录的重要性。