Revolut сообщил о новой утечке данных клиентов, которые инвестировали в американские акции через брокера DriveWealth. По данным банка, могли быть затронуты адреса электронной почты, номера телефонов, почтовые адреса, сведения о месте работы, стране гражданства, возрасте, поле и часть номера счета.
В письме Revolut говорится, что система DriveWealth подверглась взлому 4–5 сентября, а злоумышленники могли получить доступ к данным клиентов, которые инвестировали в американские акции через этого брокера.
В перечне затронутых сведений названы имена, адреса электронной почты, номера телефонов, почтовые адреса, сведения о месте работы, стране гражданства, возрасте, поле и часть номера счета в DriveWealth.
В Revolut объяснили, что брокерские счета клиентам открывали непосредственно в DriveWealth, а сам банк только предоставлял торговые услуги. При регистрации пользователи соглашались на передачу персональных данных обеим компаниям.
В компании утверждают, что утечка могла затронуть только данные, которые DriveWealth получил до декабря 2023 года, а после этого Revolut перевел пользователей из Европейской экономической зоны на другую схему обслуживания.
Это уже второй инцидент с данными клиентов Revolut за сентябрь: в начале месяца банк сообщил, что сам передал злоумышленникам информацию некоторых пользователей, приняв поддельный запрос от госорганов за подлинный. Тогда в компании заявляли, что системы банка и деньги клиентов не пострадали, а число затронутых пользователей раскрывать не стали.
По информации Financial Times, хакеры потребовали от Revolut выкуп в три миллиона долларов и пригрозили продать полученные сведения о клиентах. Сообщение с условиями, как писало издание, было опубликовано на одном из сайтов, а напрямую в банк злоумышленники не обращались.
Источники
