🔐 Взлом года: мошенники заставили Revolut отдать им данные клиентов, просто притворившись госорганами.

Злоумышленники отправили в банк запросы с государственных доменов, а система сочла их легитимными. В итоге мошенники получили доступ к конфиденциальным данным пользователей — копиям паспортов и водительских прав, селфи для верификации, адресам проживания и другой личной информации.

В Revolut заявили, что утечка затронула лишь небольшую часть пользователей. Но мошенникам и этого оказалось достаточно: они создали отдельный канал, куда начали постепенно выкладывать полученные данные в открытый доступ, требуя от компании выкуп.

Б-Безопасность.

@bugfeature | #revolut