Финтех-компания Revolut подтвердила утечку персональных данных клиентов. Злоумышленники получили доступ к информации, отправив поддельные запросы на экстренное раскрытие данных (EDR), имитирующие официальные документы государственных и правоохранительных органов.
В результате инцидента скомпрометированы имена, адреса электронной почты, номера телефонов, история транзакций и метаданные аккаунтов. Revolut подчеркивает, что пароли, PIN-коды и номера банковских карт не пострадали. Средства пользователей и система шифрования платформы остались в безопасности.
После обнаружения аномальной активности Revolut заблокировала каналы атаки и начала аудит всех запросов от правоохранительных органов. Компания уведомила регуляторов о случившемся и совместно с экспертами по кибербезопасности ведет поиск организаторов атаки.
Для предотвращения подобных инцидентов Revolut перестраивает систему проверки юридических запросов. Внедряются строгие механизмы офлайн-верификации и обновленные инструменты автоматической проверки подлинности документов. Пострадавшие пользователи получили уведомления и рекомендации по защите от фишинга.
