Revolut确认其因欺诈性请求，将客户的敏感数据传给了未经授权的第三方

英国金融科技公司 Revolut 已确认，在收到来自某政府机构所属合法电子邮件域名所发出的欺诈性请求后，向未经授权的第三方披露了部分客户的敏感信息。据 TechCrunch 报道，这起事件在一封通过电子邮件发送给受影响客户的通知中被披露。

泄露的数据包括身份和联系信息，例如出生日期、邮政地址和电子邮件地址以及电话号码。此外，一些身份证件的副本也被披露，包括护照和驾驶执照。

Revolut 表示，被访问的信息还可能包括用于身份验证的自拍照片、银行对账单和交易历史记录。公司在被引用的信息中未提供受影响客户数量或损失金额的详情。

此次事件的新情况在于，公司正式确认了这起安全事件，并明确指出攻击者使用了合法的政府域名来提出欺诈性请求。表面上官方的地址与请求未经授权这一事实之间的差异，使部分个人和财务数据得以暴露。