Revolut визнав розкриття паспортних і транзакційних даних частини клієнтів

Read Time:1 Minute, 21 Second

Британський фінтех Revolut підтвердив розкриття конфіденційної інформації частини клієнтів після того, як стороння особа надіслала компанії шахрайські запити на отримання даних з електронної адреси на домені реального державного органу. Про інцидент повідомив TechCrunch із посиланням на представника Revolut та повідомлення, які компанія розіслала постраждалим користувачам. У Revolut назвали подію "складною зовнішньою схемою з видаванням себе за іншу особу".

За даними компанії, зловмисник використав електронну адресу на легітимному домені державного відомства для надсилання неправдивих запитів на інформацію про клієнтів. Який саме держорган був використаний у схемі, Revolut не розкрив. Серед даних, які могли бути передані сторонній особі, – імена клієнтів, дати народження, поштові та електронні адреси, номери телефонів, а також копії документів, що посвідчують особу, зокрема паспортів і водійських посвідчень.

Також могли бути розкриті селфі, зроблені для верифікації особи, виписки з рахунків та історія транзакцій. The Block уточнює, що у повідомленнях окремим постраждалим клієнтам також ішлося про можливе розкриття IBAN, даних про зняття коштів та повної історії операцій, включно з транзакціями з Bitcoin. У Revolut заявили, що інцидент торкнувся "обмеженої" кількості клієнтів, яких компанія вже поінформувала напряму.

Точну кількість постраждалих, а також те, чи були вони зосереджені в окремій країні або регіоні, фінтех не повідомив. Після виявлення схеми Revolut заблокував електронну адресу, з якої надходили шахрайські запити, та повідомив відповідний державний орган, правоохоронців, органи із захисту даних і фінансових регуляторів. При цьому компанія наголосила, що її внутрішні системи не були скомпрометовані, а кошти клієнтів унаслідок інциденту не постраждали.

Тобто йдеться не про проникнення зловмисників безпосередньо в інфраструктуру Revolut, а про отримання інформації через підроблені запити, які виглядали як офіційні звернення державного органу. За матеріалами: TechCrunch, The Block