Revolut确认数据泄露，并向客户发出警告

Revolut确认，由于诈骗事件，部分客户的数据遭到泄露，但同时保证客户资金安全。 该公司表示，少量客户的机密信息因第三方利用政府机构合法电子邮件域名的诈骗行为而泄露。Revolut系统和客户资金未受影响。 该金融科技公司表示，在发现诈骗后已封锁该地址，并通知了相关政府机构、执法部门、数据保护官员及金融监管机构。 据透露，泄露的信息范围包括姓名、出生日期、职业、地址、电子邮箱、电话号码，以及护照、

Revolut 确认因虚假政府请求导致客户数据泄露

英国金融科技公司 Revolut 证实，在收到从合法政府机构电子邮箱域发送的欺诈性请求后，该公司向未经授权的第三方泄露了敏感的客户信息。 根据 TechCrunch 审阅的发给受影响客户的通知邮件，泄露的数据包括客户的身份和联系方式（如出生日期、邮寄和电子邮件地址、电话号码），以及护照和驾照等身份证件的复印件。该公司在通知中表示，这些数据还可能包括验证自拍照、账户对账单和交易历史记录。 Revol

据报道，黑客窃取了数百名客户的数据后，Revolut面临300万美元的赎金要求

据报道，Revolut正面临300万美元（220万英镑）的赎金要求，此前黑客冒充政府官员访问了数百名银行加密货币客户的数据，其中包括一名受害者，他说他担心自己的安全。 这家欧洲最大的金融科技公司上周末证实，它已成为一场冒充骗局的受害者，黑客入侵了意大利政府的电子邮件系统，以联系Revolut员工并索取个人客户详细信息。 虽然数据泄露只影响了Revolut 8000万全球客户中的680人，但据信它的

DriveWealth数据泄露事件曝光了交易美国股票的Revolut客户数据

美国券商 DriveWealth（负责 Revolut 的美国股票交易业务）遭遇数据泄露事件，导致部分 Revolut 客户的个人信息被泄露。DriveWealth 与 Revolut 于周四通过电子邮件通知了受影响的客户。 DriveWealth 表示，有人在 9 月 4 日和 5 日非法入侵了其网络。该公司称，此次入侵是由未知第三方发起的社会工程攻击所致。《爱尔兰独立报》（Irish Inde

Revolut称数据泄露后尚无任何团体直接联系

Revolut Ltd.表示，在这家金融科技公司报告一起涉及未经授权第三方、导致部分客户敏感信息泄露的诈骗事件近一周后，尚无任何个人或团体直接联系或提出要求。 这家总部位于伦敦的公司的发言人周四回应了《金融时报》的一篇报道，该报道详细描述了黑客在其网站上发出的公开最后通牒，这些黑客声称对此次数据泄露负责。他们要求24小时内支付300万美元赎金，否则将出售这些机密信息。 这家快速增长的公司7月估值为

Revolut黑客索要300万美元赎金，《金融时报》报道

9月16日：据《金融时报》周三报道，Revolut数据泄露事件背后的黑客威胁称，除非这家英国金融科技公司在24小时内支付300万美元赎金，否则将向其他犯罪团伙出售数百名客户的机密记录。Revolut在非工作时间未立即回应置评请求。

Revolut将面部识别结账功能引入英国企业

作者：查理·韦尔斯（Charlie Wells）Revolut有限公司目前正在英国试用一项全新的销售点系统，允许客户通过刷脸进行店内支付，此举旨在拓展其企业银行业务。 根据一项声明，该结账系统会将客户的面部信息与他们注册Revolut账户时提交的生物识别数据进行比对验证。商家使用该系统无需支付任何处理费用。 Revolut商业部商户支付总经理亚历克斯·科迪纳（Alex Codina）在声明中表示：

Kiteworks敦促客户在“迫在眉睫”的网络攻击威胁下关闭服务器

科技巨头Kiteworks敦促客户关闭其系统，因为该公司收到信息称黑客可能试图针对他们发动攻击。 Kiteworks（前身为Accellion）向TechCrunch证实，已就潜在威胁通知客户。该公司提供通过互联网传输大文件和敏感数据集的工具。德国出版物Heise独家首先报道了这一消息，并援引Kiteworks发给客户的电子邮件称，最早可能在本周末发生“迫在眉睫”的攻击。 Kiteworks首席信

汤森路透发现网络安全事件，称未经授权方访问了文件

打印管理公司PaperCut遭零日攻击，客户深受其害

没有什么比纸割伤更疼，但在应用程序的Web界面暴露于互联网后遭受攻击，可能同样痛苦。 这正是PaperCut打印管理软件用户如今面临的风险，此前该公司透露一所大学的网络安全团队向其通报了一次攻击。 该公司分析了大学提供的信息，发现其PaperCut NG和PaperCut MF产品存在漏洞，这些产品用于管理打印机访问、跟踪使用情况，并支持从各种客户端设备进行打印。 “我们已确认有客户遭遇攻击，并正

Revolut申请瑞士银行牌照，推动全球业务增长

Revolut Ltd. 在其最新的扩张计划中，已向瑞士申请银行牌照。 此前该公司已获得监管机构的批准，在美洲、澳大利亚等多个市场开展本地贷款业务。 根据周三发布的声明，该公司向瑞士金融市场监管局提交的申请目前正在审核中。 获得牌照后，Revolut将能够提供符合瑞士标准的存款保护服务、本地IBAN账户、薪资账户以及商户收单服务。 Revolut首席商务官David Tirado表示：‘我们需要进

Revolut获得OCC有条件批准美国银行牌照

Revolut Ltd.获得在美国作为国家银行运营的有条件批准，这是这家金融科技公司进军全球最大市场努力中的重大一步。 美国货币监理署（OCC）的批准最终将允许Revolut直接接入美联储支付系统，接受每个账户最高25万美元的联邦保险客户存款，并提供个人贷款和信用卡。此前，Revolut依赖合作银行在美国提供服务。 “成为一家银行只会让我们的生活更好，”这家总部位于伦敦的公司的美国首席执行官塞廷·

BigCommerce应用漏洞泄露了Master of Malt的客户数据

由于一款电子商务应用程序遭到入侵，黑客得以在四天内肆意窃取了 Master of Malt 客户数据库中的姓名、地址、电话号码和电子邮件地址。这家在线酒类零售商在得知其 BigCommerce 商店所关联的应用程序 Ribon 遭到入侵后，于本周开始通知客户。 根据一份发送给客户并被 The 看到的电子邮件显示，攻击者获取了 Ribon 持有的 BigCommerce 应用程序密钥，并利用该密钥在

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

Revolut首席执行官通过ChatGPT找到了那艘价值3.5亿欧元的游艇的前主人，他的律师们表示。

Revolut Ltd.'他的律师在法庭文件中表示，他的首席执行官在通过ChatGPT发现了一艘价值3.5亿欧元（4.04亿美元）的超级游艇前所有者后，购买了一艘价值3.5亿欧元（4.04亿美元）的超级游艇，并否认了有关他避免支付数百万英镑佣金的指控。 游艇经纪人塞西尔·赖特（Cecil Wright & Partners Ltd.）此前在英国起诉尼克·斯托隆斯基（Nik Storonsk

Revolut获阿根廷央行批准，计划2027年启动

作者：David Feliba Revolut Ltd. 已获得阿根廷中央银行的批准，收购阿根廷 Cetelem 银行（Banco Cetelem Argentina）。这一进展扫清了这家英国金融科技公司在该国提供银行服务的关键监管障碍。 Revolut 阿根廷首席执行官 Agustín Danza 在接受采访时表示，此次获批使 Revolut 能够推进 2027 年商业发布的相关准备工作。 “这

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

Trezor 确认邮件服务商数据泄露，骗子将目标对准数十万加密货币持有者

硬件加密钱包制造商 Trezor 在短短两个月内第二次警告客户，其依赖的一家公司遭到黑客攻击，导致 Trezor 客户的数据泄露。 该硬件钱包制造商本周在博客文章中表示，黑客对 Trezor 用于发送简报的营销科技公司 Brevo 发起了网络攻击，导致黑客向 Trezor 客户发送了约 34.7 万封带有恶意链接的钓鱼邮件，这些邮件伪装成来自该钱包制造商。 点击该链接后会下载一个应用程序，该程序会

“他们掌握了什么？”客户对Eastlink数据泄露事件作出反应

电信提供商Eastlink警告客户可能发生数据泄露，但认为信用卡或银行信息未被暴露。 该公司在七个省份和百慕大运营，于周五下午5点前向受影响的客户发送了电子邮件。 Eastlink表示，账户可能在周三晚间至周四凌晨之间遭到入侵。泄露的信息可能包括客户姓名、联系方式、账号和PIN码。目前尚不清楚有多少人受到影响。 哈利法克斯的Caitlyn Horne于2023年终止了与Eastlink的互联网服务

美国AI巨头成为情报中心，招聘信息含“流利掌握普通话或俄语”

据凤凰卫视报道，内地媒体9月19日披露，美国人工智能企业安特罗匹克（Anthropic）将全球用户数据交给美国情报机构，在三年间曾13次修改用户数据协议，导致用户隐私数据安全风险持续加剧。报道并指出，使用安特罗匹克，就等于把数据交给美国。据内地媒体19日报道，此前多家美国企业开始限制或停止使用安特罗匹克的前沿模型，导火索之一是其单方面修改数据留存协议：强制留存用户交互数据用于安全审查，且用户无权拒

Anthropic发布安全警报：恶意软件已窃取部分用户Claude会话

据bleepingcomputer 报道，Anthropic 警告部分 Claude 用户，他们电脑上的信息窃取恶意软件已窃取了活跃的 Claude 登录会话，使攻击者能够访问其账号并窃取使用数据。 “我们最近发现有不法分子利用常见的窃取信息恶意软件从用户的电脑上窃取 Claude 登录会话，然后利用这些登录会话访问 Claude 账号并窃取其使用数据，”Anthropic 在一封发给受影响用户的

Trezor 和 BitBox 用户成为电子报钓鱼攻击的目标

加密货币硬件钱包制造商 Trezor 表示，其用于发送电子报的第三方电子邮件服务提供商遭到攻击，客户目前正在收到钓鱼信息。 好消息是，这些电子邮件很容易识别，它们采用广撒网式的攻击，而不是利用客户特定数据的高度针对性攻击。 所有已知的诈骗邮件标题均为“关键安全 STM32 熵漏洞”，正文解释称约四分之一的 Trezor 设备受“硬件出厂缺陷”影响，要求收件人分享钱包备份。 Trezor 警告称切勿

律师事务所Seyfarth表示数据泄露导致客户文件外泄

律师事务所Seyfarth Shaw在向美国至少两个州的官员提交的新披露中表示，该公司遭遇了一起数据安全泄露事件，导致包含个人信息的文件外泄，这是法律行业遭遇的最新一起网络安全事件。

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。”（广告中存在拼写错误。）除了驾照外，