Финтех-компания Revolut раскрыла конфиденциальные данные клиентов, ответив на мошеннический запрос, отправленный с адреса, использующего домен государственного ведомства. Компания подтвердила, что злоумышленники использовали подмену личности для получения информации.
В число скомпрометированных данных вошли полные имена, даты рождения, информация о занятости и контактные сведения, включая адреса и номера телефонов. Также были раскрыты копии паспортов, водительских прав и селфи, предоставленные пользователями для верификации.
Утечка затронула финансовую информацию, включая выписки по счетам, IBAN, номера кошельков и историю транзакций, в том числе операции с биткоином. В Revolut уточнили, что биометрические данные лиц не были затронуты в ходе инцидента.
Представитель Revolut охарактеризовал произошедшее как сложную схему по подмене личности. Компания подтвердила, что пострадало ограниченное число пользователей, однако отказалась раскрывать точное количество затронутых лиц и название ведомства.
После обнаружения инцидента Revolut заблокировала вредоносный адрес электронной почты и уведомила правоохранительные органы и регуляторов. Компания подчеркнула, что ее внутренние системы и средства клиентов находятся в безопасности.
Криптоисследователь ZachXBT отметил, что атака, вероятно, была направлена на состоятельных пользователей. Инцидент произошел на фоне планов Revolut по проведению IPO и недавнего запуска стейблкоина EURR, привязанного к евро.
