Revolut近期向一批客戶發出通知，坦承其護照影本、住家地址與完整 Bitcoin (btc) 交易紀錄，因一封遭偽造的「政府調閱請求」通過內部審查，而被傳送給未獲授權的第三方。
重點整理
- Revolut誤將一封偽造的政府要求視為正式公文，對外交付客戶身分文件與比特幣交易紀錄。
- 公司強調帳戶資金安全、監管機關已獲通報，但未公開遭冒名的政府單位，也未說明受影響人數。
- 調查人士研判，外洩規模看似有限、鎖定對象多為高資產客戶。
Revolut通知揭露比特幣交易曝險範圍
Revolut於 9 月 11 日深夜向受影響用戶發出電郵，鏈上調查員 ZachXBT 幾小時後在其 Telegram 頻道上揭露此事。
通知內容指出，這份調閱要求來自一個設於某官方機關網域內的未授權帳號，該帳號具備真實的網域驗證憑證。Revolut表示，是在「有合理理由相信請求為真實」的前提下執行。
本次被交付的資料，涵蓋客戶姓名、出生日期、職業、住家地址、電子郵件、電話號碼、護照或駕照影本，以及開戶時上傳的自拍照。
其他遭外流的還包括帳戶對帳單（含 IBAN 帳號）、開戶日期、錢包參考號碼、提領紀錄，以及納入比特幣在內的完整交易歷史。
Revolut其後主動聯繫該政府機關確認調閱真偽，也因此提醒對方其官方網域內存在未授權帳號。公司強調，本次事件並未涉及密碼洩露，客戶資金依然安全。
監管機構已被通知，但Revolut尚未披露受影響客戶總數。
延伸閱讀： 以太幣在2,800美元遇供給壓力 ETF資金流入已累積至2.16億美元
ZachXBT與Karpelès逼問Revolut
ZachXBT表示，從目前資訊研判，事件規模應屬有限，同時疑似鎖定高資產用戶為主。他並貼出截圖指出，自己前往檢視Revolut是否在 X 上發表公開聲明時，發現Revolut兩個官方帳號均已將他封鎖。
已倒閉交易所 Mt. Gox 前執行長 Mark Karpelès 也證實收到主旨為「關於你Revolut帳戶的重要安全更新」的警示信，並在 X 上貼出大段內容。
他主張，Revolut或遭冒名的政府機關應公開指出具體是哪個單位，好讓其他銀行與交易所檢視自家法遵請求記錄，是否也出現來自同一信箱的可疑郵件。一個Revolut客服帳號則回應稱，公司對客戶隱私「極為重視」。
比特幣交易紀錄放大被鎖定風險
公有區塊鏈可追蹤資金流向，卻不會附上護照影本、職業資料或住址。然而，一旦將經過實名驗證的身分資訊與完整鏈上交易歷史綁定，例行的合規檔案便搖身一變，成為標記「誰持有多少資產、住在哪裡」的高價情資。
Revolut並非首次捲入資料安全風波。立陶宛資料保護機關曾通報，2022 年 9 月因員工遭社交工程攻擊，約 50,150 名Revolut客戶資料受影響。
2026 年 7 月，一則聲稱掌握 7,500 萬筆Revolut客戶資料的論壇販售貼文也曾掀起疑慮，但公司當時反駁指出，該資料集極可能是捏造。
