你最近有收到聲稱來自 Revolut 的奇怪郵件嗎？或者你的電子郵件帳戶突然收到一些你不是特別要求卻寄來的認證信？如果有，這篇文章你可能會想認真看一下。
就在上週，義大利当局正式宣布要調查一起政府郵件系統被駭的事件，而這起事件的源頭竟然跟一家主流加密貨幣金融科技公司——Revolut——的客戶資料外洩有關係。雖然目前看起來 Revolu t本身的系統並沒有被攻破，但駭客透過義大利官方的認證郵件系統，成功拿到了部分用戶的敏感個資。
事件回顧：駭客怎麼拿到你的資料？
根據義大利新聞媒體 ANSA 的報導，這起事件的運作方式大概是這樣的：
駭客首先取得了一個義大利政府單位的電子郵件帳戶，這個帳戶屬於義大利的「Posta Elettronica Certificata」認證郵件系統，簡稱 PEC。這個系統有點像我們熟悉的「掛號信」，寄出去的郵件會有法律效力，所以在官方文件傳遞上被廣泛使用。
問題在於，PEC 系統雖然能認證「這封信確實寄出去了」，但它並不能保證信件內容本身的安全性。義大利的國家網路安全機構 CERT-AGID 在今年六月就曾經公開警告過這個漏洞，但顯然沒能來得及阻止這次的事件。
報導指出，遭駭的帳戶似乎隸屬於義大利南部卡拉布里亞省的雷焦卡拉布里亞省政府（Prefecture of Reggio Calabria）。不過該單位後來否認有向 Revolut 發出任何查詢請求。總之，駭客就是利用這個政府認證帳戶，向 Revolut 申請調閱某些用戶的資料——而 Revolut 基於對「官方帳戶」的信任，可能就這樣把資料交出去了。
受影響範圍到底有多大？
CERT-AGID 透露，自 2026 年初以來，他們已經處理了超過 650 起涉及濫用或非法使用 PEC 帳戶的案例。這個數字本身就很驚人了，代表著這種「假扮政府單位」的攻擊手法在義大利已經不是偶發事件，而是一種正在持續發生的威脅。
Revolut 方面則表示，他們在偵測到異常後立即向義大利執法機關舉報，並強調公司的系統、資料庫和客戶資金都沒有受到影響。用戶的資產是安全的，這點可以稍微放心。
這次事件給我們什麼啟示？
老實說，這起事件最讓人緊張的點，其實不在於 Revolut 本身被駭，而是在於：連「官方認證」的政府帳戶都可能被冒用，那我們還能相信什麼？
這裡有幾個值得我們思考的重點：
- 不要過度依賴單一認證機制：PEC 系統的設計假設是「政府帳戶 = 可信任」，但現實證明這個假設並不完全正確。以後當你收到任何機構的資料調閱請求時，或許可以多問一句：真的是這樣嗎？
- 金融機構的第三方資料驗證有盲點：Revolut 收到來自「政府單位」的正式請求後，基於法律義務配合提供資料。這其實是很多金融機構都會面臨的困境——如何在快速回應合法請求的同時，又能確保不會被假官方騙走資料？
- KYC（身份驗證）機制不是萬能的：這次事件再次顯示，傳統的 KYC 流程在面對精心設計的社會工程攻擊時，其實有不少破綻。駭客不需要攻破你的帳號，只需要搞定一個看起來很正式的政府帳戶就行了。
身為一般用戶，我們能怎麼自保？
雖然我們沒辦法阻止駭客去攻擊金融機構或政府系統，但我們可以在自己的能力範圍內，做好以下幾件事：
1. 定期檢查帳戶活動
如果你有 Revolut 或任何其他加密貨幣/金融帳戶，建議每週至少登入檢查一次有沒有奇怪的交易記錄或登入紀錄。早期發現異常，永遠比事後補救來得容易。
2. 啟用雙重認證（2FA）
這應該是老生常談了，但真的還是要說：千萬不要只用密碼登入。請使用 Google Authenticator、Authy 這類的時間密碼（OTP）工具，或者硬體安全金鑰。SMS 簡訊驗證已經被證實可以被攔截，能不用就盡量避免。
3. 對於「官方」來信保持警覺
即使寄件人看起來像是某個政府單位或知名企業，也要留意以下幾點：
- 寄件人的網域是否完全正確？（例如是 .gov.it 還是看起來很像的域名）
- 信件內容是否要求你提供密碼、驗證碼，或點擊不明連結？
- 是否有任何時間壓力，要求你「立即」回覆或行動？
4. 使用專屬郵件地址註冊金融服務
如果你有在用加密貨幣交易所或金融科技App，建議用一個專門的電子郵件地址來註冊。這個郵件平時不要拿來註冊其他東西，萬一真的發生資料外洩，至少可以把影響範圍限縮在那一個帳號。
FAQ 常見問題
Revolut 用戶的資料真的外洩了嗎？
根據目前的公開資訊，Revolut 的系統本身並未被駭客攻破。問題出在駭客取得了一個義大利政府單位的認證郵件帳戶，然後用這個「官方」帳戶去向 Revolut 索取用戶資料。Revolut 表示已經向義大利執法單位舉報，並強調用戶資金和系統本身並沒有受損。
PEC 認證郵件是什麼？為什麼它會被駭客利用？
PEC（Posta Elettronica Certificata）是義大利的「認證電子郵件」系統，類似於具有法律效力的掛號信，經常被用在政府機關和企業的正式文件傳遞上。問題在於，這個系統只認證「寄件人的身份」和「郵件已送達」，但並不保證郵件內容的安全性。駭客正是利用了這個盲點，用假的官方帳戶去魚目混珠。
這次事件會影響到台灣的 Revolut 用戶嗎？
目前沒有證據顯示台灣用戶受到直接影響，但這類跨境資料調閱在理論上是有可能的。建議台灣的 Revolut 用戶還是多留意自己的帳戶活動，並確保已啟用雙重認證。如果有任何疑慮，可以直接聯繫 Revolut 客服確認。
我應該因為這次事件而關閉我的 Revolut 帳戶嗎？
這要看你的風險承受度和使用需求。目前 Revolut 本身並沒有被駭，用戶資金也是安全的。但如果你對這種「第三方資料驗證可能被濫用」的情況感到不安心，轉移到其他平台也是選項之一。重點是無論使用哪一家金融服務，都要做好基本的安全防護。
結語：資安這件事，沒有人能置身事外
看完這整件事，我最大的感觸是：資訊安全真的不是「把密碼設複雜一點」就能解決的事。駭客現在的手法越來越高明，他們不再只是暴力破解密碼，而是利用制度上的漏洞、社交工程的技巧，甚至冒用官方身份來達成目的。
這次義大利政府的郵件系統被駭，或許看起來離我們很遠。但它提醒了我們一個重要的事實：當你把資料交給任何一個機構時，你同時也在信任那個機構所信任的第三方。一旦這個信任鏈斷裂，你的資料就可能會被流出去。
所以，與其完全依賴機構來保護你的資料，不如從現在開始，多留一份心、多做一步確認。保護自己的資產，永遠是自己的責任。
資料來源與利益揭露
本文資料來源包括：義大利新聞機構 ANSA（2026年9月16日）關於義大利警方調查政府郵件系統遭駭事件的報導；Cointelegraph（2026年9月16日）關於 Revolut 資料外洩事件的追蹤報導；義大利國家網路安全機構 CERT-AGID 於2026年6月發布的 PEC 系統安全警告公開聲明。本文中提及之 Revolut 為本文討論事件之相關當事方，但本網站與 Revolut 之間不存在任何商業合作、聯盟行銷或付費推廣關係。本文內容僅為事件分析與安全建議，不構成任何投資建議。本文中提及的加密貨幣價格、匯率或任何金融數據僅供參考，投資前請自行評估風險。
🔍 相關標籤
#資安 #市場分析
