Созданный выходцем из России онлайн-банк Revolut слил данные своих клиентов киберпреступникам
Британский финтех Revolut сообщил об утечке данных клиентов через поддельные запросы, отправленные с реального домена государственного ведомства. В числе раскрытой информации — даты рождения, адреса, телефоны, копии паспортов и водительских прав. Компания допускает, что также могли быть затронуты селфи, выписки и транзакции. По мнению экспертов, атака, вероятно, была нацелена на состоятельных пользователей.
Британская финтех компания Revolut подтвердила, что передала конфиденциальную информацию о клиентах в ответ на полученные мошеннические запросы, отправленные с легитимного домена электронной почты государственного ведомства. Компания уведомила пострадавших клиентов, правоохранительные органы и регуляторов, не раскрыв точное число пострадавших и название ведомства, пишет издание TechCrunch со ссылкой на компанию.
Раскрытые данные включали идентификационные и контактные сведения клиентов: дату рождения, почтовые и электронные адреса, номера телефонов, а также копии удостоверяющих личность документов, включая паспорта и водительские права. По словам компании, данные могли также включать селфи для верификации, выписки по счетам и историю транзакций.
Revolut обслуживает более 80 млн клиентов и работает как банк более чем в 30 странах. Банк был основан в 2015 году выходцем из России Николаем Сторонским. В начале месяца Управление контролёра денежного обращения США (OCC) выдало компании условное одобрение на создание нацбанка в США с запуском в первой половине 2027 года. Инцидент совпал с сообщениями о возможном IPO, которое может оценить Revolut до 200 млрд долларов против частной оценки в 75 млрд долларов в ноябре.
Представитель Revolut подтвердил TechCrunch, что пострадало «ограниченное» число клиентов, и компания связалась с ними напрямую. Точное число пострадавших не раскрывается. Компания также не ответила на вопрос, ограничился ли инцидент конкретным рынком, и отказалась назвать государственное ведомство, фигурирующее в инциденте.
Как сообщили в Revolut, они выявили изощрённую внешнюю мошенническую схему с выдачей себя за другое лицо, в рамках которой неавторизованная третья сторона использовала легитимный домен электронной почты государственного ведомства для подачи мошеннических запросов на предоставление информации. Адрес электронной почты был заблокирован после обнаружения мошенничества, о чём были уведомлены соответствующее государственное ведомство, правоохранительные органы и профильные регуляторы. Системы Revolut и средства клиентов не затронуты, как сообщили в компании.
По данным исследователя ZachXBT, целью, вероятно, были состоятельные клиенты банка.
В 2022 году банк Revolut заморозил счета россиян с долгосрочными европейскими визами из-за новых санкций ЕС, пишет издание The Moscow Times (признано в РФ иноагентом). Но под них попали не сторонники Кремля, а те, кто уехал из России по политическим причинам.
Читайте также
