​Кейс Revolut: что делать, когда утекают данные, которые сложно сменить

На примере кейса утечки данных клиентов банка Revolut рассказываем как могут быть использованы похищенные данные и что делать потерпевшим.

Часть данных, используемых при верификации в различных сервисах и банковских приложениях, такие как ПИН-код, пароль и ключ от криптовалютного кошелька можно при угрозе компрометации быстро сменить. Сложнее сменить номер телефона, паспорт, адрес прописки, свою внешность, отпечатки пальцев, используемые при верификации. При этом именно «несменяемые» данные служат сегодня своеобразным пропуском в финансовую жизнь их владельца: по ним восстанавливают доступ, подтверждают личность, оформляют кредиты и принимают решение, стоит ли человеку доверять.

Утечка клиентских данных из банка Revolut, о которой стало известно в начале сентября 2026 года — редкий пример того, как такой пакет данных уходит наружу и что происходит дальше. Рассмотрим его как типичный случай утечки банковских данных и криптовалютных реквизитов, имеющий вполне предсказуемые последствия.

Прежде чем перейти к самому кейсу рассмотрим 3 типовых сценария утечки данных.

▪️Компрометация хранилища. Данные «похищают» у того, кто их хранит: типичный взлом базы, инсайдер с доступом к KYC-архиву, незащищённый бэкап в облаке. Примером такого кейса может служить взлом Ledger в 2020 году.

▪️Компрометация посредника. Данные «утекают» не у самой площадки, а у посредника/подрядчика — провайдера верификации, колл-центра, аутсорсера по комплаенсу.

▪️Легитимная выдача. Самый недооценённый сценарий: никто ничего не ломал: площадка сама передала данные тому, кто выглядел уполномоченным их запросить. Формально это даже не утечка, а исполнение обязанности. В обычном режиме через этот канал ежедневно уходят тысячи ответов на запросы следствия и налоговых органов — например, американская IRS через судебные повестки получала данные десятков тысяч пользователей криптобирж Coinbase и Kraken. Проблема в том, что каналу сложно «понять» настоящий запрос или поддельный, если оформление не вызывает подозрений, именно это произошло с Revolut.

Полностью читайте на сайте Hash Telegraph — https://hashtelegraph.com/keys-revolut-chto-delat-kogda-utekayut-dannye-kotorye-slozhno-smenit/