Утечка данных Revolut показала уязвимость традиционного KYC
Кража документов клиентов Revolut и утечка водительских удостоверений вновь привлекли внимание к рискам хранения персональных данных. Одним из возможных решений называют доказательства с нулевым разглашением
Один основной источник · Как мы проверяем новости
Что произошло
Более 153 млн водительских удостоверений США и Канады были украдены ранее в этом месяце. По имеющейся информации, документы могли поступить от провайдера идентификации, после чего оказались на сервисе Nexus вместе с другими украденными документами, удостоверяющими личность, и проездными документами.
Ситуацию усугубил инцидент с Revolut. Хакер обманом вынудил финтех-компанию передать значительный объём данных клиентов, включая копии паспортов и селфи для верификации. Теперь он постепенно выкладывает в интернете документы 680 клиентов и требует 10 000 Bitcoin.
Как сработала схема
В Revolut хакер отправил запросы на данные KYC с настоящего адреса итальянских правоохранительных органов. Президент Open Dialogue Людмила Козловска заявила в X, что из-за законодательства ЕС у Revolut якобы не было другого варианта, кроме как выполнить запрос.
Традиционные процедуры KYC предполагают, что компания получает паспорт или водительское удостоверение клиента, фиксирует необходимые сведения и хранит подтверждение проверки.
Почему это важно
KYC создаёт для компаний обширные хранилища конфиденциальной информации. Такие массивы данных становятся привлекательными целями для преступников, а каждая дополнительная копия документов создаёт ещё одну потенциальную точку отказа.
По данным Privacy Rights Clearinghouse, утечки данных в США уже затронули 343 млн человек в 2026 году.
Возможная альтернатива
Сторонники криптовалютной индустрии предлагают использовать доказательства с нулевым разглашением. Это математический способ подтвердить истинность утверждения, не раскрывая исходные сведения.
Например, приложение на телефоне может подтвердить, что водительское удостоверение указывает возраст старше 18 лет, не передавая дату рождения или изображение самого документа.
Источники
Один основной источник. Как мы проверяем новости
