利好

Revolut 泄露用户护照及比特币交易记录

01:11

因伪造政府请求绕过核验,Revolut 交出部分用户身份文件与比特币交易历史,暴露验证漏洞。

据 Woofun AI 消息,Revolut 响应了一封伪装成政府机构的伪造信息调取请求,向发件方提供了部分用户的身份证件及完整的比特币交易记录。该请求利用政府机构自身的邮箱域名发送,成功绕过了常规的合规核验流程。Revolut 表示受影响用户数量有限,泄露内容涵盖护照等身份文件以及比特币交易历史。

WOOFUN AI

影响力评估 · 一键速读

此次事件暴露了金融机构在验证政府数据调取请求时,仅依赖邮箱域名而缺乏更严格身份核验机制的隐患。攻击者通过伪造官方域名即可获取敏感隐私与链上数据,显示现有合规流程存在被社会工程学利用的风险。若此类漏洞未被修复,其他金融平台或面临类似的数据泄露威胁,用户隐私安全需引起高度重视。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论

回复 @用户
0/800

暂无评论

消息提醒

登录后查看消息
查看全部消息管理订阅