Revolut визнав розкриття паспортних і транзакційних даних частини клієнтів
Британський фінтех Revolut підтвердив розкриття конфіденційної інформації частини клієнтів після того, як стороння особа надіслала компанії шахрайські запити на отримання даних з електронної адреси на домені реального державного органу.
Про інцидент повідомив TechCrunch із посиланням на представника Revolut та повідомлення, які компанія розіслала постраждалим користувачам. У Revolut назвали подію "складною зовнішньою схемою з видаванням себе за іншу особу".
За даними компанії, зловмисник використав електронну адресу на легітимному домені державного відомства для надсилання неправдивих запитів на інформацію про клієнтів. Який саме держорган був використаний у схемі, Revolut не розкрив.
Серед даних, які могли бути передані сторонній особі, - імена клієнтів, дати народження, поштові та електронні адреси, номери телефонів, а також копії документів, що посвідчують особу, зокрема паспортів і водійських посвідчень. Також могли бути розкриті селфі, зроблені для верифікації особи, виписки з рахунків та історія транзакцій.
The Block уточнює, що у повідомленнях окремим постраждалим клієнтам також ішлося про можливе розкриття IBAN, даних про зняття коштів та повної історії операцій, включно з транзакціями з Bitcoin.
У Revolut заявили, що інцидент торкнувся "обмеженої" кількості клієнтів, яких компанія вже поінформувала напряму. Точну кількість постраждалих, а також те, чи були вони зосереджені в окремій країні або регіоні, фінтех не повідомив.
Після виявлення схеми Revolut заблокував електронну адресу, з якої надходили шахрайські запити, та повідомив відповідний державний орган, правоохоронців, органи із захисту даних і фінансових регуляторів.
При цьому компанія наголосила, що її внутрішні системи не були скомпрометовані, а кошти клієнтів унаслідок інциденту не постраждали. Тобто йдеться не про проникнення зловмисників безпосередньо в інфраструктуру Revolut, а про отримання інформації через підроблені запити, які виглядали як офіційні звернення державного органу.
За матеріалами: TechCrunch, The Block
