Revolut подтверждает утечку данных клиентов из-за фальшивых государственных запросов

Британская компания Revolut подтвердила факт раскрытия конфиденциальной информации своих клиентов несанкционированной третьей стороне. Это произошло после получения мошеннических запросов, которые были отправлены с использованием легитимного домена электронной почты государственного учреждения.

Издание TechCrunch сообщило об этом инциденте. Согласно уведомлению, разосланному пострадавшим пользователям, скомпрометированные данные включают контактную информацию и сведения о личности, в том числе даты рождения, адреса электронной почты, почтовые адреса и номера телефонов. Также были раскрыты копии удостоверений личности, таких как водительские удостоверения и паспорта. Компания отметила, что в число утекших данных могли войти выписки по счетам, истории транзакций и селфи для верификации.

Представитель Revolut заявил, что пострадало ограниченное число клиентов, с которыми компания связалась напрямую. Точное количество затронутых лиц не раскрывается. Фирма отказалась назвать конкретное государственное агентство, чьи данные использовались в схеме, и не уточнила, был ли инцидент ограничен определенным рынком. В компании охарактеризовали произошедшее как сложную внешнюю схему имитации, в которой злоумышленники использовали официальный домен для подачи ложных запросов.

После обнаружения мошенничества Revolut заблокировала адрес электронной почты. Компания уведомила правоохранительные органы, соответствующие регуляторы и задействованное государственное агентство. В Revolut подчеркнули, что их системы и средства клиентов не пострадали. Исследователь безопасности ZachXBT предположил, что целью атаки могли стать пользователи с высоким уровнем чистого капитала.

На данный момент Revolut обслуживает более 80 миллионов клиентов по всему миру и работает как банк более чем в 30 странах. Компания недавно расширила свое присутствие в Объединенных Арабских Эмиратах, Франции, Мексике и Индии. Кроме того, финтех-компания получила условное одобрение на создание национального банка в Соединенных Штатах, запуск которого ожидается в первой половине 2027 года. Также сообщается, что Revolut рассматривает возможность публичного размещения акций, при котором стоимость компании может достичь 200 миллиардов долларов, что значительно превышает ее частную оценку в 75 миллиардов долларов, зафиксированную в ноябре.

Сообщает TechCrunch.