Revolut слил данные клиентов по поддельным запросам от имени госоргана
Revolut обслуживает более 80 млн клиентов и работает как банк в более чем 30 странах. Компания активно расширяется в Индии, Мексике, Франции и ОАЭ, а недавно получила условное одобрение Управления контролёра денежного обращения США на создание национального банка с запуском в первой половине 2027 года.
Инцидент совпал с подготовкой к возможному публичному размещению: по сообщениям, оценка Revolut при IPO может достигнуть $200 млрд против частной оценки в $75 млрд в ноябре. Утечка, вызванная социальной инженерией, а не техническим взломом, — серьёзный репутационный тест для финтеха, который строит банковскую экспансию на доверии.
Больше актуальных новостей из мира технологий, честных обзоров софта и практических гайдов читайте на медиапортале Техстена.
Первоисточник: TechCrunch
Британский финтех Revolut подтвердил утечку конфиденциальных данных клиентов. Причиной стал не взлом инфраструктуры, а поддельный запрос от имени государственного ведомства, отправленный с настоящего домена госструктуры.
Компания разослала уведомления пострадавшим клиентам, и TechCrunch ознакомился с их содержанием. В руки злоумышленников попали копии удостоверяющих документов, включая паспорта и водительские права, а также контактные данные и даты рождения.
Что именно утекло
Revolut признаёт, что объём скомпрометированной информации шире, чем просто контакты. По данным уведомления, злоумышленники могли получить доступ к чувствительным финансовым и биометрическим данным.
- Дата рождения, почтовый и электронный адреса, номера телефонов
- Копии паспортов и водительских удостоверений
- Селфи-верификация личности
- Выписки по счетам и история транзакций
Представитель Revolut подтвердил TechCrunch, что затронуто «ограниченное» число клиентов, и заверил, что все они уведомлены напрямую. Точное количество пострадавших, конкретный рынок и ведомство, от имени которого действовали мошенники, компания раскрывать отказалась.
Атака на состоятельных клиентов
О рассылке уведомлений поздно вечером в пятницу сообщил известный исследователь криптобезопасности ZachXBT. По его оценке, инцидент был нацелен именно на клиентов с высоким уровнем достатка — это меняет картину с массовой утечки на адресную атаку.
Revolut recently identified a sophisticated external impersonation scam where an unauthorised third party utilised a legitimate government agency domain email to submit fraudulent requests for information.
После обнаружения схемы компания заблокировала адрес отправителя и уведомила соответствующее госведомство, правоохранительные органы и регуляторов. В Revolut подчёркивают: системы компании и средства клиентов не пострадали.
Почему это важно накануне IPO
Revolut обслуживает более 80 млн клиентов и работает как банк в более чем 30 странах. Компания активно расширяется в Индии, Мексике, Франции и ОАЭ, а недавно получила условное одобрение Управления контролёра денежного обращения США на создание национального банка с запуском в первой половине 2027 года.
Инцидент совпал с подготовкой к возможному публичному размещению: по сообщениям, оценка Revolut при IPO может достигнуть $200 млрд против частной оценки в $75 млрд в ноябре. Утечка, вызванная социальной инженерией, а не техническим взломом, — серьёзный репутационный тест для финтеха, который строит банковскую экспансию на доверии.
Больше актуальных новостей из мира технологий, честных обзоров софта и практических гайдов читайте на медиапортале Техстена.
Первоисточник: TechCrunch
