Клиенты Revolut столкнулись со вторым утечкой данных в сентябре

Revolut сообщил о том, что данные его клиентов были скомпрометированы во второй раз в этом месяце после утечки в DriveWealth, третьем брокере в США, который ранее управлял торговлей акциями Revolut в США. Инциденты произошли 4 и 5 сентября 2023 года и были связаны с атакой социальной инженерии.

Среди раскрытых данных оказались исторические записи клиентов, такие как имена, адреса электронной почты, возраст, пол, информация о гражданстве, почтовые адреса и данные о трудоустройстве. Однако важно отметить, что утечка не затрагивает данные клиентов из Европейской экономической зоны после декабря 2023 года, так как Revolut прекратил обмен индивидуальными данными клиентов с DriveWealth после изменения своей модели торговли.

Revolut подчеркнул, что его основная инфраструктура, средства клиентов и счета не были скомпрометированы в ходе этого инцидента. После утечки DriveWealth связался с пострадавшими клиентами напрямую, а Revolut также уведомил своих пользователей о ситуации.

Эта последняя утечка произошла после предыдущего инцидента в сентябре, когда хакеры использовали легитимное электронное письмо итальянского правительства, чтобы обманом заставить Revolut раскрыть конфиденциальную информацию, что затронуло около 680 клиентов по всему миру. Оба, Revolut и DriveWealth, не раскрыли точное количество клиентов, пострадавших от недавней утечки.

Поскольку Revolut обслуживает около 3,4 миллиона клиентов только в Ирландии, пользователям рекомендуется оставаться бдительными к попыткам фишинга и следить за коммуникациями от компании.