Банк Revolut слил данные всех своих клиентов мошенникам

Банковская утечка года произошла даже не в результате хакерской атаки - они отправили выгрузку своей базы прямо на почту мошенникам.

Со слов самого банка, слили всё - выписки по счетам, историю транзакций, данные KYC (паспорта, селфи лиц), номера телефонов и почты, адреса клиентов…

Мошенники буквально написали банку, представившись полицией, и получили все выгрузки.

Банк направил письмо об инциденте каждому клиенту.

Со слов банка они направили письмо мошенникам, так как их почта была зарегистрирована в государственном домене - том же, в котором зарегистрированы настоящие ведомства. Помимо всего, у письма была электронная подпись ведомства 🤪

Как именно это произошло и какие сервисы хакерам пришлось взломать, чтобы получить такую почту - вопрос хороший. Тем не менее, настолько большого улова явно мало кто ожидал.