Revolut передал мошенникам данные клиентов после поддельного запроса от госорганов
Британский необанк Revolut передал злоумышленникам персональные данные клиентов, приняв поддельный запрос от государственного учреждения за подлинный. Банк заявляет, что системы и средства клиентов не пострадали, но точное число пострадавших не раскрывает.
Британский необанк Revolut передал мошенникам конфиденциальную информацию о клиентах, приняв поддельный запрос от государственного учреждения за подлинный. Об этом сообщили представители компании, подтвердив факт утечки. По их словам, запрос поступил с адреса электронной почты, который действительно принадлежал государственной структуре, а первичная проверка подтвердила подлинность письма.
Как рассказали в Revolut, злоумышленники использовали подлинные учетные данные, ранее прошедшие проверки компании. Именно поэтому запрос не вызвал подозрений, и запрашиваемые сведения были отправлены. Позднее банк связался с настоящими чиновниками и выяснил, что от их имени действовали мошенники. Компания заблокировала электронный адрес злоумышленников и предупредила клиентов, которых затронула утечка.
В Revolut подчеркнули, что были приняты все необходимые меры безопасности, а системы банка и средства клиентов затронуты не были. Другие подробности, включая точное число клиентов, чьи данные могли попасть к мошенникам, в компании раскрывать не стали.
По данным TechCrunch, скомпрометированные сведения включали даты рождения клиентов, их почтовые и электронные адреса, а также номера телефонов. Кроме того, мошенники получили копии документов, удостоверяющих личность, в том числе паспортов и водительских прав, селфи для подтверждения личности, выписки по счетам и истории транзакций.
Анонимный блокчейн-исследователь ZachXBT, специализирующийся на кибербезопасности, считает, что масштаб утечки был незначительным, а целью злоумышленников могли стать наиболее состоятельные клиенты Revolut.
Revolut был основан в 2015 году и сейчас является одним из наиболее быстрорастущих игроков рынка финтех-стартапов. У компании 80 миллионов клиентов, она работает более чем в 30 странах мира. В сентябре Revolut получил банковскую лицензию в США.
TechCrunch отмечает, что Revolut, по пока не подтвержденным официально данным, готовится к первичному размещению акций. В ходе IPO компания может быть оценена в 200 миллиардов долларов.
Инцидент произошел на фоне повышенного внимания к безопасности персональных данных в финансовом секторе. Случай в Revolut показывает, что даже многоступенчатые проверки могут быть обойдены, если злоумышленники получают доступ к подлинным учетным данным государственных структур. Компания не раскрывает, сколько именно клиентов пострадало и какие дополнительные меры будут приняты для предотвращения подобных ситуаций в будущем.
