美国券商 DriveWealth（负责 Revolut 的美国股票交易业务）遭遇数据泄露事件，导致部分 Revolut 客户的个人信息被泄露。DriveWealth 与 Revolut 于周四通过电子邮件通知了受影响的客户。

DriveWealth 表示，有人在 9 月 4 日和 5 日非法入侵了其网络。该公司称，此次入侵是由未知第三方发起的社会工程攻击所致。《爱尔兰独立报》（Irish Independent）报道称，此次数据泄露事件也影响了在爱尔兰的 Revolut 客户。

DriveWealth 在声明中写道：“此次安全事件涉及的是我们过去从客户那里收集到的个人历史信息。”

DriveWealth 进一步说明，被泄露的数据可能包括客户的姓名、电子邮件地址、电话号码、邮政地址、工作信息等。此外，这些数据还包含客户的国籍、年龄、性别以及 DriveWealth 账户的部分信息。不过，攻击者并未获取到客户的密码或支付信息（如银行卡号或银行账户号码）。该公司已向立陶宛的数据保护机构报告了这一事件。

Revolut 在邮件中表示，使用其交易服务的客户需要同时签署两份合同：一份与 Revolut 签订，另一份与 DriveWealth 签订。Revolut 称，该公司已于 2023 年 12 月将使用其交易服务的客户从该合作模式中移除，因此泄露的数据仅限于该日期之前的信息。DriveWealth 表示，他们保留这些记录是为了履行法律和监管要求。

Revolut 向《爱尔兰独立报》透露，在英国和澳大利亚，该公司也已于 2025 年 6 月之前完成了类似的客户信息管理调整。在美国，此次数据泄露事件仅影响那些使用过其股票交易服务的客户。

Revolut 表示：“仅凭此次事件中泄露的信息，攻击者无法访问客户的账户；我们也未发现任何未经授权的账户操作行为。”

该公司还强调，此次数据泄露并未影响到 Revolut 自身的系统，也未涉及任何 Revolut 的密码、验证码、银行卡信息或身份证件。同时，两家公司都不会要求客户提供验证码，也不会建议客户将资金转移到其他账户。

其他受影响的经纪商：DriveWealth 也为其他应用程序提供美股交易服务。据 1News 报道，澳大利亚经纪商 Stake 于 9 月 21 日向其客户发出警告，新西兰的 Hatch 紧随其后，于次日发布了通知。对于这些客户而言，泄露的数据还包括投资组合价值和现金余额。

DriveWealth 在其网站上的公告中列出了约 62,000 名受影响的罗德岛州居民。该公司表示，目前尚未发现任何未经授权的交易、转账或提款行为。

此次 DriveWealth 的数据泄露是 Revolut 本月发生的第二起数据安全事件。9 月 12 日，Revolut 证实其曾将客户护照信息提供给冒充政府官员的诈骗者。这家估值 1150 亿美元的公司目前正计划在伦敦和纽约进行双重上市。