Revolut передал мошенникам персональные данные клиентов в ответ на поддельное электронное письмо от имени государственной структуры

Как признали в компании, злоумышленники получили данные паспортов, водительских удостоверений, верификационные селфи, полные имена, даты рождения, сведения о роде занятий, домашние адреса, адреса электронной почты, номера телефонов, IBAN, выписки по счетам, записи о выводе средств и полные истории транзакций, охватывающие в том числе активность с криптовалютами.

Компания уведомила своих клиентов об утечке вчера. В письме Revolut говорилось, что запрос пришёл с почтового ящика, работавшего непосредственно в доменной инфраструктуре официального государственного ведомства и имевшего действительные учётные данные доменной аутентификации. Запрос прошёл проверки SPF, DKIM и DMARC.