Пользователи Revolut, инвестировавшие в американские ценные бумаги через DriveWealth, подверглись риску компрометации личных данных вследствие кибератаки. О случившемся финтех-сервис уведомил своих клиентов посредством специальной рассылки.
Кибернападение на инфраструктуру DriveWealth произошло в период с 4 по 5 сентября, что привело к утечке значительного объема информации. Среди скомпрометированных данных – имена пользователей, адреса электронной почты, контактные телефоны, физические адреса, сведения о месте работы, гражданстве, возрасте и поле, а также частичные номера брокерских счетов. В Revolut отметили, что компания выступала лишь посредником, а оформление брокерских счетов осуществлялось непосредственно через партнера, получившего данные на основании согласия пользователей. Инцидент затронул информацию, собранную до декабря 2023 года, когда европейские клиенты были переведены на альтернативную систему обслуживания.
Это уже второй громкий случай нарушения информационной безопасности для Revolut за текущий месяц. Ранее компания сама признала утечку данных части пользователей, вызванную ошибочным выполнением фиктивного запроса от имени государственных структур.
Ситуация осложняется вымогательством со стороны злоумышленников. По сведениям Financial Times, хакеры выдвинули требование о выплате 3 миллионов долларов США, угрожая обнародовать украденные базы данных. В Revolut утверждают, что собственные внутренние системы и финансовые активы клиентов остаются защищенными.
