Revolut раскрывает данные клиентов после мошеннического запроса от правительства

Недавно компания Revolut признала, что стала жертвой сложной атаки с подменой личности, что привело к несанкционированному раскрытию данных клиентов. Сообщается, что некоторые клиенты были уведомлены о том, что их личная и финансовая информация, включая историю транзакций с Bitcoin, была передана в ответ на мошеннический запрос от правительства.

Запрос был отправлен с адреса электронной почты, который казался принадлежащим законному государственному органу, и содержал действительные учетные данные для аутентификации домена. Раскрытые данные включали полные имена, даты рождения, профессии, почтовые адреса, адреса электронной почты и номера телефонов. Кроме того, были раскрыты чувствительные документы для подтверждения личности, такие как копии паспортов и селфи.

По словам ZachXBT, исследователя блокчейна, который указал на утечку, инцидент, похоже, был нацелен на людей с высоким уровнем дохода. Revolut заявил, что немедленно заблокировал отправителя, как только осознал мошенничество, и уведомил соответствующие органы, включая полицию и регуляторов по защите данных.

Хотя Revolut заверил, что его системы и средства клиентов остаются в безопасности, инцидент вызывает опасения по поводу последствий такого раскрытия данных, особенно учитывая чувствительный характер переданной информации. Компания пока не раскрыла, какой домен государственного органа был использован в мошенническом запросе, ссылаясь на продолжающееся расследование полиции.