Revolut数据泄露规模确认为680名客户：英国ICO启动评估、FCA介入，自称“Revolut Smilik”的组织索赎1万枚比特币

披露内容分为四类：身份字段（姓名、出生日期、职业）；联系方式（邮政地址、邮箱、电话）；KYC文件（护照或驾照复印件及开户验证自拍）；财务记录（账户对账单、IBAN、取款记录及完整交易历史，含比特币活动）。Revolut强调用于匹配自拍与证件的生物识别面部特征数据未被共享。该分类系“可能已披露”的清单，尚无证据证明每位受影响客户的所有类别均被泄露。

监管响应已启动：ICO发言人称“已收到报告并正在评估所提供信息”——评估不等同于认定违反英国GDPR，但意味着审查范围从邮件过滤器扩展至整个法定请求处理链路；FCA表示正与公司接触以了解影响与应对措施。Revolut的欧洲银行牌照隶属于立陶宛的Revolut Bank UAB，受欧洲央行与立陶宛央行监管，实际披露发生地在维尔纽斯的法定请求处理台。

需提示风险边界：自称“Revolut Smilik”的组织已在公开渠道发布身份证件与验证自拍，并宣称将每日释放数据直至付款；1万枚比特币的索赎金额据The Register报道，Revolut未确认存在赎金谈判，双方据称未直接接触。前Mt.Gox首席执行官Mark Karpelès公开确认收到通知并对Revolut的处理提出质疑，该批评属个人评估而非监管认定。事件对企业的最直接启示是：政府域名认证通过不等于请求真实，法定请求渠道须设置独立于邮件认证的第二重核验。