Revolut выдала паспорта, селфи и биткоин-истории клиентов по поддельному запросу «госоргана»

Revolut уведомила часть клиентов, что их персональные и финансовые данные ушли третьей стороне: запрос на раскрытие пришёл с неавторизованного почтового ящика внутри официального домена государственного ведомства, прошёл проверку подлинности домена и был исполнен как законный, а подделку компания выявила, лишь когда отдельно связалась с ведомством. По тексту уведомления, раскрыты полные имена, даты рождения, профессии, адреса, e-mail и телефоны; копии паспортов или водительских прав и верификационные селфи; выписки с IBAN и номерами кошельков, записи о выводах и полная история транзакций, включая все операции с биткоином; биометрическая телеметрия лица не затронута. Это не взлом: пароли, ключи и деньги не тронуты — отказала процедура проверки «срочного запроса госоргана», через которую банк обязан выдавать данные. Механика ущерба, которую подчёркивает ZachXBT: полная история переводов показывает атакующему, сколько человек стоит ончейн, и в паре с паспортом и адресом это не отзовёшь; по его оценке, инцидент ограничен по масштабу и, вероятно, нацелен на состоятельных клиентов. Revolut уведомила пострадавших и регуляторов и заблокировала источник запроса; число затронутых клиентов и ведомство, чей домен использовали, не названы, публичного заявления нет.

Источник: https://www.coindesk.com/tech/2026/09/12/bitcoin-activity-passports-exposed-after-revolut-falls-for-fake-government-request
————————————————————
BredoStrategy Vault
BredoStrategySubs