Revolut数据泄露事件曝光护照及比特币记录

区块链文库报道：

Revolut 据报发生数据泄露事件：客户记录被非法获取

据报道，Revolut 披露了一起数据泄露事件。在此事件中，包括护照、账户对账单和比特币交易历史在内的客户记录，被移交给了一个冒充政府机构的未经授权方。根据公开流传的客户通知描述，此次 Revolut 数据泄露涉及敏感记录的披露，而非确认的客户账户入侵或资金被盗。

关键信息摘要

• Revolut 据报披露了一起影响客户记录的数据泄露事件。
• 报告指出，涉及的数据类别包括护照、账户对账单以及比特币相关记录。

关于此次数据泄露的披露细节

此次 Revolut 数据泄露事件的报道源自 Lawrence Mondal 于 2026 年 9 月 12 日在 crypto.news 上发布的一篇报告。该报告描述了一份所谓的客户通知，称在收到欺诈性的政府机构请求后，部分记录被披露。需要强调的是，该报道仅验证了已公布的内容，并未证实底层通知的真实性。

据未经证实的报告，这份通知由链上调查员 ZachXBT 公开分享。通知指出，该请求来自一个使用官方政府机构电子邮件域名并通过域名认证检查的未授权账户。目前浮出水面的材料中并未指明具体是哪个机构。

据报道，客户警报邮件于 2026 年 9 月 11 日发出，但所示通知并未提供基础请求或披露的具体日期。目前无法独立确认 Revolut 是否发布了官方事故页面、备案文件或事后分析报告。

曝光数据涵盖护照、对账单及比特币记录

据 ZachXBT 或其分享的通知所述，报告中的数据类别范围广泛，包括身份文件（如护照或驾照副本）、验证自拍照片、账户对账单、IBAN（国际银行账户号码）、提款记录以及包含比特币活动在内的完整交易历史。然而，材料并未确立上述每种类别都适用于每一位受影响客户。

在 crypto.news 的报道中，比特币钱包参考编号出现在所列账户对账单中，而生物识别面部遥测数据则被描述为未涉及。这些均归因于通知内容，而非经过独立认证的调查结果。

交易记录的曝光属于“记录披露”事件，并非账户接管的确凿证据。现有报道中没有迹象表明比特币被盗、私钥或助记词泄露，也未发现密码遭到破坏的情况。读者不应从提及“比特币记录”这一事实推断出钱包余额、地址或凭证的状态。对于将比特币存放在托管方的用户而言，这一点至关重要：列出过去活动的对账单曝光是一种隐私失败，而非丧失自我托管控制权。这也是为何部分用户倾向于重复购买比特币并将其提取至个人钱包的原因之一。

此类数据披露一旦结合身份文件和金融历史记录，便会产生下游的网络钓鱼和社会工程学风险。这种模式也曾在商户侧缺陷导致支付层比特币安全暴露时出现，而非协议层的问题。比特币网络本身不受托管方数据处理方式的影响。

需验证的泄露范围和响应细节

在现有材料中，几个关键事实仍未得到验证：受影响客户的数量、欺诈性请求与通知之间的时间间隔、访问方法以及确切的记录范围。PANews 引用 ZachXBT 的观点认为，受影响群体可能有限，且高净值用户可能是主要目标，但目前尚无公司确认的具体数字。

尚未获得任何经确认的遏制步骤、客户指导或监管机构通知。因此，关于 Revolut 响应的任何描述都应等待第一方证据的出现。这些是现有报道中的缺失环节，并不代表 Revolut 刻意隐瞒细节。

根据英国信息专员办公室（ICO）的规定，未经授权披露个人信息或将个人数据发送给错误接收者，均符合个人数据泄露的定义，因此无需系统入侵即可构成违规。在可行的情况下，某些必须报告的泄露事件必须在知情后的 72 小时内上报，高风险个体也需在无不当延误的情况下被告知。这是一般性规则，据此不能得出关于 Revolut 管辖权、合规性或责任的结论。

据报道，此次披露与比特币的市场行为没有明确的联系，市场波动更多指向背景条件，而非对此事件的反应。网络的货币属性、固定发行量以及自我托管模型均未因托管方的数据处理而受到影响。此前 Blockstream 拒绝就 Liquid 相关损失支付赎金的案例也表明，托管风险和侧链风险与基础层比特币的安全性是分开的。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。做出决策前请务必进行独立研究。