Revolut подтвердилКомпания Revolut столкнулась с утечкой конфиденциальной информации клиентов, произошедшей вследствие того, что злоумышленники предоставили организации фиктивные запросы, замаскированные под официальные обращения государственного учреждения. Эти запросы были отправлены с адреса электронной почты, зарегистрированного в домене государственного органа, что затруднило своевременное выявление мошенничества внутренними системами контроля Revolut.
В результате инцидента третьи лица могли получить доступ к именам клиентов, датам их рождения, адресам проживания, контактным телефонам, копиям документов, удостоверяющих личность (паспортов и водительских удостоверений), фотографиям, использовавшимся для подтверждения личности, банковским выпискам и информации о совершенных операциях. В отдельных случаях клиенты получали уведомления, содержащие упоминались номера счетов IBAN, сведения о снятии денежных средств и полную историю транзакций, включая операции с криптовалютой биткоин.
Представители Revolut заявляют, что утечка затронула относительно небольшое количество пользователей, а основная инфраструктура компании и активы клиентов не подверглись компрометации. После выявления инцидента адрес электронной почты злоумышленников был заблокирован, а собранные данные переданы в правоохранительные органы, регулирующие структуры и ведомство, чьим доменом воспользовались при осуществлении атаки. Конкретное число пострадавших пользователей компания пока не озвучила.
Данный случай является иллюстрацией того, что злоумышленникам не потребовалось проникать непосредственно в систему банка. Они воспользовались механизмом обработки официальных запросов, эксплуатируя доверие к легитимному государственному домену. В своей политике конфиденциальности Revolut прямо заявляет о возможности передачи данных государственным структурам, если это предусмотрено законодательством.
