Мир 3 мин чтения
Revolut передал мошенникам данные клиентов по поддельному запросу госорганов
Британский необанк Revolut передал злоумышленникам персональные данные клиентов, приняв поддельный запрос от госструктуры за подлинный. Компания подтвердила утечку и предупредила пострадавших, не раскрыв их число.
Британский необанк Revolut передал мошенникам конфиденциальную информацию о клиентах, приняв поддельный запрос от государственного учреждения за подлинный. Об этом сообщили представители компании, подтвердив факт утечки журналистам. По их словам, системы банка и средства клиентов затронуты не были.
Как рассказали в Revolut, злоумышленники отправили запрос на предоставление данных клиентов с адреса электронной почты, домен которого действительно принадлежал настоящей госструктуре. Письмо содержало подлинные учетные данные, которые ранее уже проходили проверки со стороны компании. Первичная верификация подтвердила подлинность обращения, и запрашиваемая информация была отправлена.
Позднее представители Revolut связались с настоящими чиновниками и выяснили, что от их имени действовали мошенники. Компания заблокировала электронный адрес злоумышленников и уведомила клиентов, которых затронула утечка. Сколько всего человек пострадало, в банке не раскрывают.
По данным TechCrunch, скомпрометированные сведения включали даты рождения клиентов, их почтовые и электронные адреса, номера телефонов, копии документов, удостоверяющих личность, в том числе паспортов и водительских прав, селфи для подтверждения личности, выписки по счетам и истории транзакций.
По версии анонимного блокчейн-исследователя ZachXBT, масштаб утечки был незначительным, а целью мошенников могли стать наиболее состоятельные клиенты Revolut. Официального подтверждения этой оценки нет.
Revolut был основан в 2015 году и сейчас является одним из наиболее быстрорастущих игроков рынка финтех-стартапов. У компании 80 миллионов клиентов, она работает более чем в 30 странах мира. В сентябре банк получил банковскую лицензию в США.
По пока не подтвержденным официально данным, Revolut готовится к первичному размещению акций. В ходе IPO компания, как отмечает TechCrunch, может быть оценена в 200 миллиардов долларов.
Инцидент произошел на фоне повышенного внимания к безопасности персональных данных в финансовом секторе. Поддельные запросы от имени госорганов становятся все более изощренным инструментом социальной инженерии, поскольку злоумышленники используют подлинные домены и ранее проверенные учетные данные, что затрудняет их выявление на первичном этапе.
В Revolut заверили, что были приняты все необходимые меры безопасности. Пострадавших клиентов предупредили о произошедшем. Другие подробности, включая точное число клиентов, чьи данные могли попасть к мошенникам, в банке раскрывать не стали.
