Revolut подтвердила утечку данных клиентов из-за поддельных запросов от имени госоргана

Британская финтех-компания Revolut подтвердила, что раскрыла конфиденциальную информацию клиентов неавторизованному третьему лицу. Данные были переданы после получения мошеннических запросов, отправленных с электронной почты в легитимном домене государственного ведомства.

Что именно утекло

По данным уведомления, разосланного пострадавшим клиентам и изученного TechCrunch, в руки злоумышленников попали идентификационные и контактные сведения: дата рождения, почтовый и электронный адреса, номера телефонов, а также копии документов, удостоверяющих личность, — паспортов и водительских удостоверений. Компания допускает, что в объём раскрытых данных могли войти и верификационные селфи, выписки по счетам и истории транзакций.

Представитель Revolut сообщил TechCrunch, что пострадало «ограниченное» число клиентов, с которыми компания связалась напрямую. При этом точное количество затронутых лиц не называется; в Revolut также не уточнили, ограничился ли инцидент каким-то одним рынком, и отказались раскрыть, от имени какого именно госоргана действовали мошенники.

Реакция компании

В Revolut описали случившееся как «изощрённую внешнюю схему с выдачей себя за другое лицо»: неавторизованная сторона использовала легитимный домен государственного ведомства, чтобы подавать поддельные запросы на предоставление информации. После обнаружения схемы адрес был заблокирован, а о происшествии уведомлены соответствующее ведомство, правоохранительные органы и регуляторы. Компания подчёркивает, что её системы и средства клиентов не затронуты.

На утечку первым публично обратил внимание известный специалист по криптобезопасности ZachXBT, опубликовавший сообщение о письме Revolut в пятницу вечером. По его словам, атака, судя по всему, была нацелена на состоятельных клиентов.

Контекст

Revolut со штаб-квартирой в Лондоне обслуживает более 80 млн клиентов по всему миру и работает как банк более чем в 30 странах, недавно расширив присутствие в Индии, Мексике, Франции и ОАЭ. В начале сентября американское Управление контролёра денежного обращения (OCC) выдало компании условное одобрение на создание национального банка в США; запуск ожидается в первой половине 2027 года.

Инцидент совпал по времени с сообщениями о возможном выходе Revolut на биржу: оценка могла бы достичь 200 млрд долларов против 75 млрд при частном размещении в ноябре.

Источник: TechCrunch