Финтех-компания Revolut подтвердила утечку конфиденциальных данных клиентов. Злоумышленники получили доступ к информации, отправив поддельные запросы с адреса, имитирующего домен государственного ведомства.

В руки третьих лиц попали личные данные пользователей, включая даты рождения, контактную информацию, а также копии паспортов и водительских прав. По заявлению компании, могли быть скомпрометированы селфи для верификации, выписки по счетам и история транзакций.

Представитель Revolut сообщил, что инцидент затронул ограниченное число пользователей, которые уже получили уведомления. Компания заблокировала скомпрометированный адрес электронной почты и проинформировала правоохранительные органы и регуляторов о случившемся.

Revolut обслуживает более 80 миллионов клиентов и работает в 30 странах. В США компания получила предварительное одобрение на открытие национального банка, запуск которого ожидается в первой половине 2027 года.

Утечка произошла на фоне сообщений о подготовке Revolut к публичному размещению акций. Оценка компании в рамках IPO может достичь $200 миллиардов, что значительно выше частной оценки в $75 миллиардов, зафиксированной в ноябре.