Revolut раскрывает данные клиентов после мошеннического запроса от правительства

Недавно компания Revolut признала, что стала жертвой сложной атаки с подменой личности, что привело к несанкционированному раскрытию данных клиентов. Сообщается, что некоторые клиенты были уведомлены о том, что их личная и финансовая информация, включая историю транзакций с Bitcoin, была передана в ответ на мошеннический запрос от правительства.

Запрос был отправлен с адреса электронной почты, который казался принадлежащим законному государственному органу, и содержал действительные учетные данные для аутентификации домена. Раскрытые данные включали полные имена, даты рождения, профессии, почтовые адреса, адреса электронной почты и номера телефонов. Кроме того, были раскрыты чувствительные документы для подтверждения личности, такие как копии паспортов и селфи.

По словам ZachXBT, исследователя блокчейна, который указал на утечку, инцидент, похоже, был нацелен на людей с высоким уровнем дохода. Revolut заявил, что немедленно заблокировал отправителя, как только осознал мошенничество, и уведомил соответствующие органы, включая полицию и регуляторов по защите данных.

Хотя Revolut заверил, что его системы и средства клиентов остаются в безопасности, инцидент вызывает опасения по поводу последствий такого раскрытия данных, особенно учитывая чувствительный характер переданной информации. Компания пока не раскрыла, какой домен государственного органа был использован в мошенническом запросе, ссылаясь на продолжающееся расследование полиции.

Новые события по делу о утечке данных Revolut

• Revolut раскрыла чувствительную информацию о клиентах, включая паспорта, фотографии для верификации и истории транзакций с Bitcoin, из-за мошеннического запроса от правительства.
• Запрос был сделан с несанкционированного почтового ящика, который выглядел как часть законного государственного агентства, с действительными учетными данными для аутентификации.
• Пострадавшие клиенты были проинформированы о том, что их личные данные, такие как имена, даты рождения и домашние адреса, могли быть скомпрометированы.
• Revolut не раскрыла личность государственного агентства, участвовавшего в инциденте, или количество клиентов, пострадавших от утечки.
• Не было зафиксировано кражи средств клиентов; однако раскрытые данные представляют собой значительный риск из-за сочетания документов, удостоверяющих личность, и финансовых историй.
• Мошенническое письмо прошло несколько проверок аутентификации (SPF, DKIM, DMARC), что указывает на сложный метод обмана.
• Revolut в настоящее время расследует инцидент и заблокировала несанкционированный почтовый ящик.
• Критики выразили обеспокоенность по поводу объема информации, которую финансовые учреждения собирают, и мер безопасности, применяемых для обработки запросов от правительства.