Revolut передал мошенникам данные клиентов, приняв поддельный запрос от госоргана за подлинный. Письмо прошло все проверки безопасности

Британский цифровой банк Revolut подтвердил, что раскрыл конфиденциальные данные клиентов неавторизованной третьей стороне после получения мошеннических запросов, отправленных с домена реального государственного ведомства. Об этом пресс-служба банка заявила TechCrunch и Reuters.

Компания называет инцидент «изощренной внешней аферой с выдачей себя за другое лицо»: неизвестные использовали настоящий домен электронной почты госведомства, чтобы отправить поддельные запросы на получение информации.

Среди прочего утекли даты рождения клиентов, почтовые и электронные адреса, номера телефонов, копии документов, удостоверяющих личность, а также, предположительно, селфи для верификации, выписки по счетам и полная история транзакций. По данным изданий The Block и Decrypt, среди прочего раскрыли данные об операциях с биткоином, включая IBAN и историю выводов средств.

Revolut утверждает, что системы компании и средства клиентов не пострадали. Сколько именно клиентов затронула утечка и какое именно ведомство подделали мошенники, компания не раскрывает — известно только, что их число «ограничено».

Блокчейн-исследователь ZachXBT, который первым обратил внимание на рассылку писем пострадавшим клиентам, считает, что масштаб утечки, по всей видимости, невелик, но целью могли стать состоятельные пользователи.

Инцидент случился на фоне активной экспансии Revolut: компания обслуживает больше 80 миллионов клиентов по всему миру, недавно получила условное разрешение от американского регулятора OCC на создание национального банка в США и рассматривает возможность IPO с оценкой до 200 млрд долларов.

Это уже не первый скандал вокруг данных компании в этом году: в июле в даркнете появилось объявление о продаже около 75 млн записей клиентов Revolut, подлинность которого компания оспаривала.