Британский финтех-гигант с 80-миллионной аудиторией попался на классический, но крайне опасный трюк: злоумышленники взломали (или скомпрометировали) официальный почтовый домен одного из государственных ведомств и от его имени направили в банк запросы на выдачу данных.
Служба безопасности Revolut не заподозрила подвоха, ведь письмо пришло с настоящей правительственной почты, и добровольно слила скамерам полные досье на часть клиентов.
По данным отчёта, в распоряжении третьих лиц оказались персональные и финансовые данные клиентов, включая:
🔴 Персональные идентифицирующие данные (ФИО, даты рождения, контактные номера телефонов, адреса электронной почты).
🔴 Сканированные копии документов, удостоверяющих личность (паспорта, водительские удостоверения).
🔴 Верификационные биометрические фотоснимки (селфи).
🔴 Выписки по банковским счетам и детальная история транзакций.
В Revolut подчеркнули, что инцидент затронул «ограниченное число клиентов». Название государственного органа, чей почтовый домен был задействован в схеме, а также точное количество пострадавших пользователей в компании не разглашают. По факту произошедшего направлены обращения в правоохранительные органы и профильное ведомство.
На сегодняшний день клиентская база сервиса Revolut превышает 80 миллионов пользователей в 160 странах мира.
Этот случай — наглядная демонстрация того, как уязвимы методы автоматической работы финтех-платформ и банковских служб комплаенса. Если ваши селфи, паспорта и транзакции попали к третьим лицам, ожидайте попыток взлома других сервисов, отрисовки поддельных документов или вешания на вас сторонних регистраций.
Взаимодействие со структурированными запросами требует многоуровневой проверки. Слепое доверие входящему домену без перекрестной верификации — это прямое нарушение регламентов защиты персональных данных и поводы для многомиллионных исков.
Наша юридическая практика предоставляет комплексные услуги по защите прав субъектов персональных данных, представлению интересов клиентов при взаимодействии с финансовыми институтами, а также правовому сопровождению финтех-проектов в вопросах комплаенса и информационной безопасности.
————————————
🔨 Адвокаты, которые защищают ваш капитал и помогают выйти из критических ситуаций!
Разберём ваш кейс:
• Внешнеторговые крипто-расчёты.
• Договоры и комплаенс.
• Ведение уголовных дел в РФ и за ее пределами.
• Консультации по уголовным делам бесплатно.
📨 Связаться: @sp_i_partners
👨⚖️ Сайт: crypto-advokat.ru