Британская финансово-технологическая компания Revolut официально подтвердила факт разглашения конфиденциальной информации своих клиентов третьим лицам. Инцидент стал результатом мошеннической схемы, в ходе которой злоумышленники использовали легитимный домен электронной почты государственного учреждения для отправки фальшивых запросов на получение данных. Согласно уведомлениям, разосланным пострадавшим пользователям, среди скомпрометированной информации оказались персональные данные, включая даты рождения, адреса электронной почты, номера телефонов и физические адреса проживания.
Какие сведения оказались в распоряжении злоумышленников
Помимо базовых контактных сведений, утечка затронула документы, удостоверяющие личность клиентов: копии паспортов и водительских удостоверений. В компании уточнили, что в распоряжении неустановленных третьих лиц могли оказаться селфи для верификации личности, выписки по счетам и история транзакций пользователей. Представитель Revolut подчеркнул, что затронуто «ограниченное» число клиентов, однако точное количество пострадавших компания не раскрывает. Финансовая организация не стала уточнять название государственного агентства, от имени которого действовали мошенники, а также не ответила на вопрос, был ли инцидент ограничен конкретным географическим рынком.
Реакция компании на инцидент и меры защиты
«Revolut недавно выявила сложную схему внешнего мошенничества, при которой злоумышленники использовали домен государственного органа для подачи фальшивых запросов на получение данных», — прокомментировал ситуацию официальный представитель компании. После обнаружения махинации специалисты Revolut заблокировали скомпрометированный адрес электронной почты и уведомили о случившемся соответствующие государственные органы, правоохранительные структуры и регуляторов. В компании заверили, что внутренняя система Revolut и средства клиентов остаются в безопасности и не были затронуты в ходе инцидента.
Известный исследователь безопасности в сфере криптовалют ZachXBT опубликовал информацию об уведомлениях, которые компания направила пострадавшим пользователям. По мнению эксперта, атака, судя по всему, была направлена на клиентов с высоким уровнем дохода. На сегодняшний день Revolut обслуживает более 80 миллионов пользователей по всему миру и ведет банковскую деятельность более чем в 30 странах. В текущем месяце финтех получил условное одобрение от Управления контролера денежного обращения США на создание национального банка, запуск которого ожидается в первой половине 2027 года. Эти события происходят на фоне сообщений о возможной подготовке компании к публичному размещению акций, которое может оценить Revolut в сумму до 200 миллиардов долларов после предыдущей оценки в 75 миллиардов долларов в ноябре прошлого года.
