Компания Revolut раскрыла персональные и финансовые данные части клиентов после получения мошеннического запроса. Запрос поступил с адреса, который использовал официальный домен государственного органа и имел действующие учетные данные для аутентификации, однако был отправлен с неавторизованного аккаунта.
В число раскрытых данных вошли полные имена, даты рождения, адреса, номера телефонов, а также копии документов, включая паспорта и водительские права. Кроме того, были скомпрометированы финансовые сведения: выписки по счетам, IBAN, записи о транзакциях и история операций с биткоинами.
Ончейн-исследователь ZachXBT отметил, что инцидент, вероятно, ограничен по масштабу и был направлен на состоятельных пользователей. По мнению экспертов, Revolut не распознала поддельный запрос до передачи информации. Биометрические данные лиц при этом не были скомпрометированы.
