Revolut раскрыл данные клиентов после поддельного запроса от госоргана
Revolut сообщил о мошеннической схеме, из-за которой третья сторона получила доступ к паспортам, селфи для верификации и полной истории операций некоторых клиентов
Один основной источник · Как мы проверяем новости
Что произошло
Revolut раскрыл конфиденциальные данные некоторых клиентов после получения мошеннического запроса, который выглядел как обращение государственного ведомства. Впоследствии компания признала запросы неподлинными и уведомила клиентов, чьи сведения были скомпрометированы.
По словам представителя Revolut, неизвестная третья сторона использовала настоящий домен государственного ведомства для отправки поддельных запросов. После обнаружения инцидента компания заблокировала адрес и уведомила соответствующее ведомство, правоохранительные органы и финансовых регуляторов.
Какие данные раскрыли
В утечке фигурировали копии паспортов, селфи для подтверждения личности и полная история финансовых операций клиентов. Компания заявила, что её системы и средства клиентов не пострадали.
Revolut сообщил, что напрямую связался с ограниченным числом затронутых пользователей, чтобы проинформировать их и предоставить поддержку.
Реакция
Криптоаналитик ZachXBT, как сообщается, счёл инцидент ограниченным по масштабу и нацеленным на состоятельных пользователей. Случай вызвал обсуждение в X и критику обязательного обмена клиентской информацией.
Marc Zeller написал, что обнаружил утечку всех своих данных через Revolut, и связал инцидент с рисками обязательной проверки клиентов KYC.
Источники
Один основной источник. Как мы проверяем новости
