Финтех-компания Revolut допустила утечку данных клиентов в результате фишинговой атаки. Злоумышленники отправили письмо от лица государственного органа, которое успешно прошло проверку протоколов безопасности SPF, DKIM и DMARC, что позволило им обойти стандартные системы защиты.
Сотрудники отдела комплаенса, посчитав запрос подлинным, передали третьим лицам персональные данные пользователей. В список скомпрометированной информации вошли копии документов, селфи для верификации, даты рождения, финансовые реквизиты, история транзакций и данные об операциях с биткоином.
В компании заявили, что внутренние системы не были взломаны, а средства клиентов остались в безопасности. Пароли и приватные ключи не пострадали. Revolut заблокировала адрес отправителя и уведомила правоохранительные органы и регуляторов о случившемся.
Инцидент произошел на фоне планов Revolut по получению банковской лицензии и подготовке к выходу на биржу с оценкой в $200 миллиардов. Компания охарактеризовала число затронутых пользователей как ограниченное, не называя точных цифр.
