马克·卡佩尔斯谈Revolut案件：不该发送信息

• 卡佩尔斯批评Revolut没有先与请求机构确认请求。
• 高端用户的数据被传播给了涉嫌不法分子。

前比特币（BTC）交易所Mt. Gox的首席执行官马克·卡佩尔斯对新银行Revolut因泄露客户私人数据而发起了猛烈抨击。

卡佩尔斯批评该平台在处理大量机密信息的交付之前，没有先与请求机构确认请求。

事件的发生是因为该金融机构在收到一封看似官方的电子邮件后，进行了记录的交付，而这封邮件最终被证实是高级身份盗窃，危及了客户的隐私。

根据这位企业家的说法，该金融机构在立即回应请求时犯下了“严重的方法论错误”，并将验证的工作推后到

Revolut不该仅仅因为邮件来自政府机构就发送客户数据（KYC、历史数据等）。

马克·卡佩尔斯，前Mt. Gox首席执行官。

实际上，由于在预先验证协议中的失误，Revolut的高端用户数据被传播给了涉嫌不法分子。

转移的信息包括个人识别数据，如全名、出生日期、住址、带照片的官方文件副本、带IBAN的银行对账单、详细的提款记录以及在平台上执行的完整交易历史，正如CriptoNoticias所报道的那样。

除了个人数据，Revolut还交付了多个客户的BTC交易历史，这增加了对新银行用户的钓鱼攻击风险。

简而言之，Revolut不该仅仅因为邮件来自政府机构就发送客户数据（KYC、历史数据等）。https://t.co/mhEqMmUZjW --- 马克·卡佩尔斯 (@MagicalTux) 2026年9月13日

“Revolut是否正确？”

前Mt. Gox高管提供的法律分析指出，基于合理信念行事的论点在欧盟法规中没有法律支持。

卡佩尔斯公开质疑新银行的立场，询问：“Revolut是否有理由基于一封电子邮件泄露信息？”

与美国立法不同——在美国，18 U.S.C. § 2702(b)(8)条款允许基于提供者的善意进行紧急数据请求——Revolut运营的国家的法规严格要求银行保密。根据GDPR第6.1.c条，任何数据转让都需要事先的法律义务，并且不接受善意的理由。

在立陶宛——监管Revolut的国家——《银行法》第55条要求通过事先约定的渠道传递书面请求，并规定了最长20天的正式法律响应期限。

同样，在法国，TRACFIN等当局通过认证平台如ERMES传递请求，CNIL的《授权第三方指南》要求进行事先验证（如确认电话）。

因此，立即处理未经认证的请求的任何理由都被排除在外。

此外，卡佩尔斯强调，个人数据保护机构的实用指南明确规定，实体不能基于上下文因素或发件人的简单外观来验证请求。

事实上，针对电子邮件请求的基本协议要求与公共机构进行直接验证联系，通过独立发布的官方电话号码或沟通渠道。

此案例揭示了社会工程学的进展以及黑客和攻击者越来越精确的工具，他们能够绕过控制和障碍以获取特权信息。因此，优化安全流程，通过自动化和人工智能（IA）工具提升安全性显得尤为重要，正如专家们向本媒体所建议的那样。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。