Revolut подтвердил утечку данных клиентов из-за поддельных запросов от госведомства
Британская финтех-компания Revolut подтвердила, что данные части клиентов попали к неавторизованной третьей стороне после мошеннических запросов, отправленных с домена электронной почты настоящего государственного ведомства. Компания заявляет, что системы и средства клиентов не пострадали.
Базирующаяся в Лондоне финтех-компания Revolut подтвердила, что раскрыла конфиденциальную информацию клиентов неавторизованной третьей стороне после получения мошеннических запросов, отправленных через домен электронной почты законного государственного ведомства. Об этом говорится в уведомлении, разосланном пострадавшим клиентам и изученном изданием TechCrunch.
Среди раскрытых данных — сведения о личности и контактах клиентов, включая даты рождения, почтовые и электронные адреса, номера телефонов, а также копии удостоверяющих личность документов, в том числе паспортов и водительских удостоверений. По данным компании, утечка также могла затронуть верификационные селфи, выписки по счетам и историю транзакций.
Представитель Revolut сообщил TechCrunch, что инцидент затронул «ограниченное» число клиентов, с которыми компания связалась напрямую. При этом Revolut не раскрыла точное число пострадавших, не уточнила, ограничился ли инцидент конкретным рынком, и отказалась назвать государственное ведомство, чей домен был использован.
Реакция компании
Revolut заявила, что заблокировала использованный в мошеннической схеме адрес электронной почты сразу после обнаружения и уведомила соответствующее государственное ведомство, правоохранительные органы и регуляторов. Компания подчеркнула, что системы Revolut и средства клиентов не пострадали.
Известный исследователь криптобезопасности ZachXBT опубликовал уведомление Revolut, направленное пострадавшим клиентам, отметив, что атака, по всей видимости, была нацелена на состоятельных пользователей.
Revolut обслуживает более 80 миллионов клиентов по всему миру и работает как банк более чем в 30 странах. Компания недавно расширила присутствие в Индии, Мексике, Франции и ОАЭ, а в начале месяца получила предварительное одобрение от Управления контролёра денежного обращения США на создание национального банка, запуск которого ожидается в первой половине 2027 года. Инцидент произошёл на фоне сообщений о том, что Revolut рассматривает возможность публичного размещения акций с оценкой компании до 200 миллиардов долларов.
