Компания Revolut 12 сентября подтвердила утечку данных клиентов. Сотрудники отдела комплаенса передали конфиденциальную информацию злоумышленникам, которые отправили запрос от имени государственного органа. Письма успешно прошли проверки SPF, DKIM и DMARC.
В руки преступников попали полные имена, даты рождения, контактные данные, копии документов, история транзакций и выписки по счетам. В компании подчеркнули, что биометрические данные не пострадали, а средства клиентов остались в безопасности.
Точное количество затронутых пользователей не раскрывается. По данным аналитика ZachXBT, масштаб инцидента ограничен, а целью злоумышленников могла быть узкая группа состоятельных клиентов.
Revolut заблокировала адрес отправителя и обратилась в правоохранительные органы и регулирующие структуры. Также ведется взаимодействие с ведомством, от лица которого действовали мошенники.
Ранее, в 2022 году, Revolut уже сталкивалась с утечкой данных, затронувшей десятки тысяч человек. Тот инцидент был связан с социальной инженерией в отношении сотрудника, тогда как текущая атака была направлена на процессы комплаенса.
