Revolut 轻信伪造政府请求，泄露护照与交易记录等敏感数据
gnukeith · x · 2026-09-12
事件
- Revolut 披露其向一封伪造的政府调取请求提供了用户敏感信息：攻击者使用仿冒的官方邮箱和有效凭证发起请求，公司照办。
泄露内容
- 护照/驾照、人脸验证自拍、姓名、出生日期、职业、家庭住址、邮箱、电话、IBAN、账户对账单及完整交易记录（含比特币活动）。
现状
- 官方称系统未被入侵、客户资金未受损，已通知受影响用户和监管机构。
- 引帖人 gnukeith 借此警示数据留存/KYC 与 AI 监控社会的滑坡：企业被迫长期留存大量个人数据，一旦社会工程攻击得手，代价极高。
「安全」频道最新
- Claude-Red 开源:为 Claude 定制红队攻击技能库涨星迅速 — SnailSploit · 2026-09-12
- 议员提案禁止"人工超级智能"，网友嘲讽为政策cosplay — johnseach · 2026-09-12
- 深度伪造广告冒充网红带货 GLP-1，信任危机冲击达人营销 — nordicinst · 2026-09-12
- AI 安全的「偏执风格」：怀疑论框架会制造你所恐惧的对手 — sebkrier · 2026-09-12
- Agent 越狱沙箱？rao2z：问题在你沙箱做得烂，不是 AI 太狡猾 — rao2z · 2026-09-12
- David Friedberg 称前沿实验室会吸收其聊天记录中的新颖科学洞见 — basedjensen · 2026-09-12