Revolut передал мошенникам личные данные клиентов

Британский необанк Revolut раскрыл информацию о том, что передал персональные данные своих клиентов злоумышленникам. Инцидент произошел после того, как сотрудники банка получили запрос, который имитировал официальное обращение от государственного органа.

Письмо пришло с электронного адреса, который действительно принадлежит соответствующей госструктуре, и содержало подлинные учетные данные. В банке пояснили, что проверка подтвердила подлинность отправителя, поэтому сотрудники предоставили запрашиваемые сведения. Лишь после завершения передачи данных представители Revolut связались с ведомством и выяснили, что никакого запроса чиновники не отправляли.

Какие данные оказались под угрозой

В распоряжении мошенников могли оказаться конфиденциальные сведения пользователей, включая:

• имена и даты рождения;
• домашние адреса и адреса электронной почты;
• номера телефонов;
• копии паспортов и водительских удостоверений;
• селфи для идентификации;
• истории транзакций, включая операции с биткоинами и данные IBAN.

В компании подчеркнули, что системы банка и средства клиентов затронуты не были. Точное число пострадавших пользователей в Revolut не раскрывают. Киберэксперт, известный под псевдонимом ZachXBT, предположил, что целью злоумышленников могли стать наиболее состоятельные клиенты финансовой организации.

На данный момент Revolut уведомил пользователей, которых коснулась утечка, и принял дополнительные меры безопасности. Банк, основанный в 2015 году, обслуживает около 80 миллионов клиентов в более чем 30 странах мира.