Компания Revolut подтвердила факт утечки данных клиентов в результате атаки с использованием поддельного правительственного запроса. Злоумышленники отправили электронное письмо с легитимного государственного домена, которое сотрудники банка приняли за подлинное.
В руки третьих лиц попали копии паспортов, водительские удостоверения, домашние адреса, банковские выписки и полная история транзакций в Bitcoin. В компании подчеркнули, что пароли, данные для входа и биометрические шаблоны не были скомпрометированы.
После обнаружения инцидента Revolut заблокировала отправителя и уведомила полицию, регуляторов и пострадавших пользователей. Банк отказался называть ведомство, чей домен использовали злоумышленники, ссылаясь на продолжающееся расследование.
Блокчейн-исследователь ZachXBT обратил внимание на инцидент, отметив, что атака затронула небольшую группу пользователей и, вероятно, была направлена на состоятельных клиентов сервиса.
