Revolut подтвердил утечку данных клиентов после поддельного запроса от госучреждения

По данным CoinDesk, Revolut передал неизвестным злоумышленникам конфиденциальную информацию о клиентах после поддельного запроса от госучреждения. В компании журналистам подтвердили инцидент и заявили, что системы Revolut и средства клиентов не пострадали.

В Revolut рассказали, что мошенники отправили запрос с адреса электронной почты на домене настоящей госструктуры и использовали подлинные учетные данные, которые ранее прошли проверки компании. После этого представители необанка связались с настоящими чиновниками и выяснили, что от их имени действовали злоумышленники.

Компания заблокировала электронный адрес злоумышленников и уведомила пострадавших клиентов об утечке. По данным TechCrunch, в число переданных данных могли входить даты рождения, почтовые и электронные адреса, номера телефонов, копии документов, удостоверяющих личность, селфи для подтверждения личности, выписки по счетам и истории транзакций; сколько клиентов затронула утечка, в Revolut не раскрывают. Анонимный блокчейн-исследователь ZachXBT считает, что масштаб инцидента был небольшим и целью могли быть наиболее состоятельные клиенты.

Источники

• Новая газета Европа