英国金融科技公司Revolut证实，在收到从合法政府机构电子邮件域名发送的欺诈性请求后，其向未经授权的第三方披露了敏感客户信息。根据一封通过电子邮件发送给受影响客户的通知，被泄露的数据包括客户的身份和联系方式，包括其出生日期、邮寄地址和电子邮件地址以及电话号码，还包括其身份证明文件的副本，包括护照和驾驶执照。

该公司表示，数据可能还包括验证自拍、账户对账单和交易历史。发言人说：“Revolut 最近发现了一起复杂的外部冒充骗局，其中未经授权的第三方利用合法政府机构域名电子邮件提交了欺诈性信息请求。”

—— Techcrunch