Revolut数据泄露：我是否受到影响，该怎么办？

如果您持有 Revolut 账户，并想知道 2026 年 9 月 11 日和 12 日的数据事件是否影响到您，目前只有两条可靠的途径：一是公司发送给受影响客户的通知，二是您根据《通用数据保护条例》（GDPR）第 15 条自行提交的主体访问请求。除此之外的一切皆为猜测。没有收到消息并不代表万事大吉；它只能说明您目前没有收到通知。

这起案件与通常困扰行业的泄露事件不同。没有服务器被入侵，没有植入恶意软件，也没有破解密码。一个未经授权方请求 Revolut 提供客户数据，而该请求是通过一个政府机构真实的、经过正确身份验证的电子邮件域发出的。Revolut 将其视为合法请求并移交了文档。对于 Bitcoin 持有者来说，这尤其麻烦，因为泄露的材料包括完整的交易历史。

Revolut 移交了什么，以及公司称哪些内容未受影响

数据类别源自 CoinDesk 在 2026 年 9 月 12 日的报道，该报道基于发送给受影响者的通知。其中包括护照和驾驶执照、身份核验时的自拍照、姓名、出生日期、职业、家庭住址、电子邮件地址、电话号码、IBAN、账户对账单、提款日志以及包括所有 Bitcoin 活动在内的完整交易历史。

Revolut 告诉 BeInCrypto，它识别出了一次复杂的外部身份攻击，其中未经授权的第三方通过合法政府机构的电子邮件域提交了欺诈性信息请求；系统和客户资金未受影响。据该公司称，警察、数据保护和金融监管机构已介入，相关机构已被告知其域内有一个未经授权的账户在运行。Revolut 以调查正在进行为由，未说明是哪家机构。受影响的人数也仍不确定；公司称人数有限，而其线索使此案公开的调查员 zachXBT 将目标描述为一个富裕用户的小圈子。

通知明确指出，以下内容并未泄露：凭证、通行码以及面部识别背后的生物识别模板。这种区别很重要，因为它决定了哪种保护措施真正有效。对于从未掌握您密码的攻击者，更改新密码并不能将其锁定。

如何判断您是否属于收到通知的 Revolut 客户

Revolut 表示已分别致信受影响的客户；客户报告显示这些邮件发送于 2026 年 9 月 11 日。目前没有公开名单，出于充分的理由，将来也不会有。因此，需要由您自行核查。

来自 Revolut 的通知及其与网络钓鱼邮件的区别

根据 GDPR 第 34 条发出的通知是公司向受影响个人进行的通信，告知他们的数据在具有高风险的个人数据泄露中被暴露。它阐述了事件经过、涉及的数据类别以及建议的措施。如何识别：此类消息不会要求您通过链接输入凭证、批准付款或使用恢复短语连接钱包。

这就是第二波攻击开始的地方。此类泄露发生后，数天内就会产生伪装成公司回复的伪造消息，而这一次攻击者掌握了姓名、家庭住址、IBAN 和账户变动信息。这使得伪造邮件具有极高的可信度。请务必在 Revolut 应用程序内部查看每条收到的消息，而不是通过电子邮件中的链接，并严格遵守我们在检查真实发件人域指南中设定的规则。